Claude Code on Microsoft Foundry - Azure 配置与故障排除
通过 Microsoft Foundry 配置 Claude Code,包括 Azure 凭证、模型部署、RBAC 配置和故障排除。
Microsoft Foundry 上的 Claude Code
了解如何通过 Microsoft Foundry 配置 Claude Code,包括设置、配置和故障排除。
前置条件
在使用 Microsoft Foundry 配置 Claude Code 之前,请确保您拥有:
- 具有 Microsoft Foundry 访问权限的 Azure 订阅
- 创建 Microsoft Foundry 资源和部署的 RBAC 权限
- 已安装并配置 Azure CLI(可选 - 仅在您没有其他获取凭证机制时需要)
ℹ️ 如果您要将 Claude Code 部署给多个用户,请固定您的模型版本以防止在 Anthropic 发布新模型时出现破损。
设置
1. 配置 Microsoft Foundry 资源
首先,在 Azure 中创建 Claude 资源:
- 导航到 Microsoft Foundry 门户
- 创建新资源,记下您的资源名称
- 为 Claude 模型创建部署:
- Claude Opus
- Claude Sonnet
- Claude Haiku
2. 配置 Azure 凭证
Claude Code 支持两种 Microsoft Foundry 身份验证方法。选择最适合您安全要求的方法。
选项 A:API 密钥身份验证
- 在 Microsoft Foundry 门户中导航到您的资源
- 转到端点和密钥部分
- 复制 API 密钥
- 设置环境变量:
export ANTHROPIC_FOUNDRY_API_KEY=your-azure-api-key
选项 B:Microsoft Entra ID 身份验证
当未设置 ANTHROPIC_FOUNDRY_API_KEY 时,Claude Code 会自动使用 Azure SDK 默认凭证链。
这支持多种方法来验证本地和远程工作负载。
在本地环境中,您通常可以使用 Azure CLI:
az login
ℹ️ 使用 Microsoft Foundry 时,
/login和/logout命令被禁用,因为身份验证通过 Azure 凭证处理。
3. 配置 Claude Code
设置以下环境变量以启用 Microsoft Foundry:
# 启用 Microsoft Foundry 集成
export CLAUDE_CODE_USE_FOUNDRY=1
# Azure 资源名称(将 {resource} 替换为您的资源名称)
export ANTHROPIC_FOUNDRY_RESOURCE={resource}
# 或提供完整的基础 URL:
# export ANTHROPIC_FOUNDRY_BASE_URL=https://{resource}.services.ai.azure.com/anthropic
4. 固定模型版本
⚠️ 警告:为每个部署固定特定的模型版本。如果您使用模型别名(
sonnet、opus、haiku)而不固定版本,Claude Code 可能会尝试使用您的 Foundry 账户中不可用的较新模型版本,当 Anthropic 发布更新时会破损现有用户。创建 Azure 部署时,请选择特定的模型版本而不是”自动更新到最新版本”。
设置模型变量以匹配您在第 1 步中创建的部署名称。
如果没有 ANTHROPIC_DEFAULT_OPUS_MODEL,Foundry 上的 opus 别名会解析为 Opus 4.6。将其设置为 Opus 4.7 ID 以使用最新模型:
export ANTHROPIC_DEFAULT_OPUS_MODEL='claude-opus-4-7'
export ANTHROPIC_DEFAULT_SONNET_MODEL='claude-sonnet-4-6'
export ANTHROPIC_DEFAULT_HAIKU_MODEL='claude-haiku-4-5'
有关当前和旧版模型 ID,请参阅模型概览。有关完整的环境变量列表,请参阅模型配置。
Prompt caching 会自动启用。要请求 1 小时的缓存 TTL 而不是 5 分钟的默认值,请设置以下变量;具有 1 小时 TTL 的缓存写入按更高的费率计费:
export ENABLE_PROMPT_CACHING_1H=1
Azure RBAC 配置
Azure AI User 和 Cognitive Services User 默认角色包括调用 Claude 模型所需的所有权限。
对于更严格的权限,请创建具有以下内容的自定义角色:
{
"permissions": [
{
"dataActions": [
"Microsoft.CognitiveServices/accounts/providers/*"
]
}
]
}
有关详情,请参阅 Microsoft Foundry RBAC 文档。
故障排除
如果您收到错误”Failed to get token from azureADTokenProvider: ChainedTokenCredential authentication failed”:
- 在环境中配置 Entra ID,或设置
ANTHROPIC_FOUNDRY_API_KEY。
其他资源
本文翻译自 Anthropic Claude Code 官方文档,最近一次同步:2025-05-01。