OpenAI Codex 能在 AWS 上用吗：Bedrock 接入与选型路径

openai codex 能在 aws 上用吗？2026 年 6 月起 GPT-5.5 与 Codex 在 Bedrock GA，说明企业采购及与直连 API 区别。

OpenAI Codex 能在 AWS 上用吗：Bedrock 接入与选型路径

openai codex 能在 aws 上用吗——能。2026 年 6 月 1 日，OpenAI 宣布前沿模型与 Codex 在 Amazon Bedrock 上全面可用（GA）：GPT-5.5、GPT-5.4 走 Bedrock Responses API；Codex CLI、桌面应用和 VS Code / JetBrains / Xcode 插件可把推理路由到 Bedrock，Commercial 与 GovCloud 区域均覆盖。这不是「AWS 里跑了个类似 Codex 的东西」，而是 OpenAI 官方 Codex 走 AWS 的计费、IAM 与合规链路。

公告核心内容

OpenAI 官方公告（2026 年 6 月 1 日）与 AWS What's New 口径一致，两条产品线：

产品 是什么 典型用法
OpenAI models on Bedrock GPT-5.5、GPT-5.4 等前沿模型 自建 Agent、应用 API、数据分析流水线
Codex on Bedrock OpenAI 软件工程 Agent（CLI / IDE / App） 写代码、review、debug、遗留系统现代化

背景是 OpenAI 与 Microsoft 独家云安排的调整：2026 年 4 月 AWS 与 OpenAI 扩大合作后，4 月底进入 limited preview，6 月 1 日 GA。对已经在 AWS 上跑生产的企业，意义是少开一条新供应商采购线——模型能力进现有 AWS 合同、承诺用量和治理工具链。

对企业意味着什么

公告反复强调的不是模型榜单分数，而是进生产的摩擦：

  • 采购与账单：Bedrock 用量计入现有 AWS 承诺（commitment），财务口不用单独走 OpenAI 合同（具体条款以你方 AWS 协议为准）
  • 安全与治理：IAM、VPC、CloudTrail、区域隔离等 AWS 原生控制；GovCloud 可用（GPT-5.4 于 2026 年 6 月 3 日扩展至 GovCloud US-West 等，以 AWS Regions 页 为准）
  • 数据驻留：Codex 推理可在选定 Region 内完成，满足部分数据 residency 要求
  • 定价：AWS 博客写明与 OpenAI 直订同价 per-token，Bedrock 不额外加价（以当时官方价表为准）

Codex on Bedrock 的计费形态也有变化：按 token 付费，无 per-seat 许可，大团队不必先买齐开发者 seat 再谈用量。这和 ChatGPT Plus 按人订阅、或早期 Codex 产品化路径不是一回事。

和直连 OpenAI API、ChatGPT 订阅的区别

很多人把三条路径混成「都是 OpenAI」，实际账单、合规和数据路径不同：

维度 ChatGPT / Codex 个人订阅 直连 OpenAI API Codex / 模型 on AWS Bedrock
合同主体 个人或小型 Team 订阅 OpenAI 平台账户 AWS 账户
典型用户 个人开发者、小团队 自建应用、脚本 已有 AWS 落地、合规团队、FinOps
Codex 形态 官方 App / 订阅额度 API 自建 Agent（非 Codex Agent 产品） 官方 Codex 工具 + Bedrock 推理
治理 OpenAI 账户设置 API Key + 自建审计 IAM、CloudTrail、VPC、组织 SCP
区域 / 合规 OpenAI 全球基础设施 同左 可选 Commercial / GovCloud Region
用量计入 订阅周期 OpenAI 账单 AWS 账单 + commitment

个人开发者问「我能不能在 AWS 上用 Codex」——技术上可以，但除非你已经 All-in AWS 且想统一账单，否则配置 Bedrock 凭证、Region 可用性、IAM 策略的门槛，通常高于直接装 Codex CLI 走 OpenAI 账户。已有 VPC 内服务、Bedrock 上跑了 Claude 又想加 OpenAI 模型、或安全部门禁止新增 vendor 的场景，Bedrock 路径才显得自然。

模型调用层面，GPT-5.5 定位 agentic coding 与复杂多步任务；GPT-5.5 在 GA 初期主要在 US East (Ohio) 等区，GPT-5.4 覆盖更多 Region 且强调性价比——选型时别默认「永远上最强档」，和 AI 编程成本怎么控 里按任务分档的思路一致，只是计费口从 OpenAI 换成了 AWS。

谁适合上 Bedrock，谁不必折腾

更值得评估 Bedrock 路径：

  • 企业已在 AWS 有集中采购、安全评审、CloudTrail 留存要求
  • 需要在 GovCloud 或特定 Commercial Region 内跑 Codex 推理
  • 平台团队要在 Bedrock 上统一托管多模型（OpenAI + Anthropic 等），给内部开发者发 IAM 角色而非散落的 API Key
  • FinOps 要把 AI spend 并进现有 AWS commitment

继续直连 OpenAI 更省事：

  • 个人开发者、无 AWS 账户或不想维护 IAM
  • 小创业团队，OpenAI Team/API 足够，没有「不能新增 vendor」约束
  • 只需要 ChatGPT 订阅里的产品体验，不涉及 Bedrock 集成

中间态： Codex CLI 本地跑、推理走 Bedrock——配置 amazon-bedrock provider，认证用 Bedrock API Key 或 AWS SDK 凭证链。这和「改 Base URL 接第三方额度」是不同架构；若你关心的是 CLI 怎么配凭证，见 Codex CLI SDK 配置 里对配置文件与环境变量的说明（该文场景是第三方额度，Bedrock 则是 AWS 原生认证，别混用同一套 Key）。

OpenAI 还预告了 Daybreak 等安全能力（威胁建模、依赖风险）将进 AWS 路径——GA 公告以当时已上线能力为准，未 GA 的预览功能别写进生产 checklist。

三条选型路径表

下面这张表是本文的信息增益：按读者身份给默认建议，避免「企业公告」读完仍不知道个人该怎么做。

读者类型 典型约束 推荐路径 第一步
个人开发者 无 AWS 账户；要最快写代码 OpenAI 直订（ChatGPT / Codex 订阅或 API） 装 Codex CLI / IDE 插件，用 OpenAI 账户登录
创业团队（10–50 人） 有基本安全要求，无专职云治理 OpenAI Team/API；用量不大时 Bedrock 运维偏重 统一 API Key 轮换策略；任务分档控成本
已有 AWS 的企业 合规、commitment、禁止新 vendor、多 Region Codex + GPT on Bedrock 开 Bedrock 模型访问 → IAM 角色 → Codex 配置 amazon-bedrock → CloudTrail 验证

「创业团队」若已经 All-in AWS（EKS、RDS 全在 VPC），可以上调到第三档；「大企业」里只做 side project 的个人开发者仍走第一档，不必为了公告强行上 Bedrock。

和 Claude Code、Cursor 等工具的关系：Bedrock 解决的是 OpenAI 模型/Codex 走哪条云；你在 JetBrains 里用 Codex 插件还是终端里用 Claude Code，是另一层工具选择。混合编排可参考 Cursor + Claude Code 组合工作流，但那是编辑器分工，不是 AWS 采购决策。

常见问题

Codex on Bedrock 和 Bedrock 里调 GPT-5.5 是一回事吗？

不是。调模型是 Responses API 拿 completion；Codex 是带工具链的软件工程 Agent（读 repo、改多文件、跑命令），推理后端可以指向 Bedrock 上的 GPT-5.5。你可以只用 Bedrock 模型自建 Agent，也可以让官方 Codex 产品走 Bedrock。

价格真的和 OpenAI 官网一样吗？

AWS GA 公告写 per-token 与 OpenAI 直订同价、Bedrock 不额外收费；实际账单以 AWS 价目和你方 enterprise discount 为准。还要算数据传输、VPC endpoint 等 AWS 侧成本，不一定为零。

中国区 AWS 账户能用吗？

OpenAI on Bedrock 的 Region 列表以 AWS 官方为准；中国区（北京/宁夏）与全球区账户分离，不能默认全球 GA 公告自动覆盖中国区。中国区团队需单独查当地 Bedrock 模型 catalog 与合规政策。

已经买了 ChatGPT Plus，还要不要再配 Bedrock？

没有强制关系。Plus 是消费级订阅产品体验；Bedrock 是企业通过 AWS 买推理额度。个人用户继续 Plus 即可；公司若要求代码推理进 AWS 审计链路，才需要 IT 配 Bedrock + Codex。

和 Microsoft Azure OpenAI 怎么选？

公告语境是 AWS Bedrock。Azure OpenAI 是另一条微软渠道；OpenAI 2026 年扩大多云分发后，选型变成「你主云是哪朵」，而不是「OpenAI 只有一家云」。已在 Azure 全家桶的团队应查 Azure 侧 OpenAI 可用性，不必为了 Codex 强行迁 AWS。

参考资料