AWS Kiro 账号池管理系统：OpenAI 兼容代理与 OIDC 认证

Systemd 服务配置

创建服务文件 /etc/systemd/system/claude-api.service：

[Unit]
Description=Claude API Server
After=network.target

[Service]
Type=simple
User=www-data
WorkingDirectory=/opt/claude-api
ExecStart=/opt/claude-api/claude-server
Restart=on-failure
RestartSec=5s
Environment="PORT=62311"

[Install]
WantedBy=multi-user.target

启动服务：

sudo systemctl daemon-reload
sudo systemctl enable claude-api
sudo systemctl start claude-api

Nginx 反向代理

如需配置 HTTPS 或域名访问，可使用 Nginx 进行反向代理。

server {
    listen 443 ssl http2;
    server_name api.example.com;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        proxy_pass http://127.0.0.1:62311;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_buffering off; # 开启流式支持
    }
}

使用示例

Python (OpenAI SDK)

from openai import OpenAI

client = OpenAI(
    api_key="your-api-key",
    base_url="http://localhost:62311/v1"
)

response = client.chat.completions.create(
    model="claude-sonnet-4.5",
    messages=[{"role": "user", "content": "你好"}]
)
print(response.choices[0].message.content)

cURL

curl -X POST http://localhost:62311/v1/chat/completions \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer your-api-key" \
  -d '{ "model": "claude-sonnet-4.5", "messages": [{"role": "user", "content": "你好"}] }'

配置说明

config.yaml

database:
  type: sqlite
  sqlite:
    path: data.sqlite3
server:
  host: 0.0.0.0
  port: 62311
debug: false

系统设置

技术架构

• 后端: Go 1.24+, Gin 框架
• 数据库: SQLite (纯 Go 实现) / MySQL
• 前端: Vue.js 3
• Token 计数: anthropic-tokenizer-go

项目采用模块化设计，核心逻辑包括认证中间件、账号选择器、格式转换器及流处理模块。数据流向为：客户端请求经过认证后，由账号选择器分配资源，通过格式转换器适配 Amazon Q API，最终返回 OpenAI 兼容的流式响应。

故障排查

• 令牌刷新失败：检查 refreshToken 是否有效，尝试重新授权。
• 连接超时：检查网络连接，考虑配置 HTTP_PROXY。
• 数据库锁定：确保没有其他进程占用数据库，或重启服务器。

健康检查端点：curl http://localhost:62311/healthz

安全建议

1. 修改默认密码：首次启动后立即修改管理员密码。
2. 使用 HTTPS：生产环境务必配置 SSL 证书。
3. 定期备份：定期备份 data.sqlite3 数据库文件。
4. 监控日志：定期检查请求日志，发现异常及时处理。

注：本项目仅供学习和研究使用，请遵守 AWS 服务条款和相关法律法规。