コンテンツにスキップ
Classmethod Codex CLI Gpt55 Ec2 Bedrock Iam Auth

EC2 の IAM 認証で Codex CLI × GPT-5.5 を Amazon Bedrock 経由で使ってみた

  • URL: https://dev.classmethod.jp/articles/codex-cli-gpt55-ec2-bedrock-iam-auth/
  • 日付: 2026-06-02
  • Tier: Tier 3
  • 要旨: GPT-5.5がAmazon Bedrock(us-east-2)でGAとなり、EC2インスタンスプロファイルのIAM認証でAPIキー管理不要でCodex CLIから使う手順をCloudFormationテンプレート付きで解説。Codex CLI v0.124.0からBedrock ネイティブサポート済み。

詳細

前提条件:

  • Codex CLI v0.124.0以降(Bedrockネイティブサポート)
  • GPT-5.5: us-east-2(オハイオ)リージョン
  • IAMポリシー: AmazonBedrockMantleInferenceAccess(Mantle Responses API用)

設定ファイル (~/.codex/config.toml):

model = "openai.gpt-5.5"
model_provider = "amazon-bedrock"
web_search = "disabled"

[model_providers.amazon-bedrock]
[model_providers.amazon-bedrock.aws]
region = "us-east-2"

IAM認証の利点: EC2インスタンスプロファイルで一時クレデンシャルが自動取得される。APIキーの管理・ローテーション不要。

動作確認: codex exec --skip-git-repo-check "..." で非対話モード実行(TUI不要)。

Bedrock経由でCodex/GPT-5.5を使うことで、AWS課金統合・IAMによるアクセス制御・既存のVPC/セキュリティグループ設定の活用が可能になる。エンタープライズ環境での導入障壁が下がる。