Claude Code官方文档AzureFoundry云部署

Claude Code on Microsoft Foundry - Azure 配置与故障排除

通过 Microsoft Foundry 配置 Claude Code,包括 Azure 凭证、模型部署、RBAC 配置和故障排除。

· 阅读约 7 分钟

Microsoft Foundry 上的 Claude Code

了解如何通过 Microsoft Foundry 配置 Claude Code,包括设置、配置和故障排除。

跨组织部署 Claude Code? 与销售人员讨论企业计划、SSO 和集中式计费。查看计划 | 联系销售

前置条件

在使用 Microsoft Foundry 配置 Claude Code 之前,请确保您拥有:

  • 具有 Microsoft Foundry 访问权限的 Azure 订阅
  • 创建 Microsoft Foundry 资源和部署的 RBAC 权限
  • 已安装并配置 Azure CLI(可选 - 仅在您没有其他获取凭证机制时需要)

ℹ️ 如果您要将 Claude Code 部署给多个用户,请固定您的模型版本以防止在 Anthropic 发布新模型时出现破损。

设置

1. 配置 Microsoft Foundry 资源

首先,在 Azure 中创建 Claude 资源:

  1. 导航到 Microsoft Foundry 门户
  2. 创建新资源,记下您的资源名称
  3. 为 Claude 模型创建部署:
    • Claude Opus
    • Claude Sonnet
    • Claude Haiku

2. 配置 Azure 凭证

Claude Code 支持两种 Microsoft Foundry 身份验证方法。选择最适合您安全要求的方法。

选项 A:API 密钥身份验证

  1. 在 Microsoft Foundry 门户中导航到您的资源
  2. 转到端点和密钥部分
  3. 复制 API 密钥
  4. 设置环境变量:
export ANTHROPIC_FOUNDRY_API_KEY=your-azure-api-key

选项 B:Microsoft Entra ID 身份验证

当未设置 ANTHROPIC_FOUNDRY_API_KEY 时,Claude Code 会自动使用 Azure SDK 默认凭证链。 这支持多种方法来验证本地和远程工作负载。

在本地环境中,您通常可以使用 Azure CLI:

az login

ℹ️ 使用 Microsoft Foundry 时,/login/logout 命令被禁用,因为身份验证通过 Azure 凭证处理。

3. 配置 Claude Code

设置以下环境变量以启用 Microsoft Foundry:

# 启用 Microsoft Foundry 集成
export CLAUDE_CODE_USE_FOUNDRY=1

# Azure 资源名称(将 {resource} 替换为您的资源名称)
export ANTHROPIC_FOUNDRY_RESOURCE={resource}
# 或提供完整的基础 URL:
# export ANTHROPIC_FOUNDRY_BASE_URL=https://{resource}.services.ai.azure.com/anthropic

4. 固定模型版本

⚠️ 警告:为每个部署固定特定的模型版本。如果您使用模型别名(sonnetopushaiku)而不固定版本,Claude Code 可能会尝试使用您的 Foundry 账户中不可用的较新模型版本,当 Anthropic 发布更新时会破损现有用户。创建 Azure 部署时,请选择特定的模型版本而不是”自动更新到最新版本”。

设置模型变量以匹配您在第 1 步中创建的部署名称。

如果没有 ANTHROPIC_DEFAULT_OPUS_MODEL,Foundry 上的 opus 别名会解析为 Opus 4.6。将其设置为 Opus 4.7 ID 以使用最新模型:

export ANTHROPIC_DEFAULT_OPUS_MODEL='claude-opus-4-7'
export ANTHROPIC_DEFAULT_SONNET_MODEL='claude-sonnet-4-6'
export ANTHROPIC_DEFAULT_HAIKU_MODEL='claude-haiku-4-5'

有关当前和旧版模型 ID,请参阅模型概览。有关完整的环境变量列表,请参阅模型配置

Prompt caching 会自动启用。要请求 1 小时的缓存 TTL 而不是 5 分钟的默认值,请设置以下变量;具有 1 小时 TTL 的缓存写入按更高的费率计费:

export ENABLE_PROMPT_CACHING_1H=1

Azure RBAC 配置

Azure AI UserCognitive Services User 默认角色包括调用 Claude 模型所需的所有权限。

对于更严格的权限,请创建具有以下内容的自定义角色:

{
  "permissions": [
    {
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/providers/*"
      ]
    }
  ]
}

有关详情,请参阅 Microsoft Foundry RBAC 文档

故障排除

如果您收到错误”Failed to get token from azureADTokenProvider: ChainedTokenCredential authentication failed”:

  • 在环境中配置 Entra ID,或设置 ANTHROPIC_FOUNDRY_API_KEY

其他资源


本文翻译自 Anthropic Claude Code 官方文档,最近一次同步:2025-05-01。