如標題所示。平凡真好。
這裡要說的是 Agent Toolkit for AWS 的部分 AWS MCP Server。不是在說 開源的 MCP Server。
你是不是想問,之前難道不普通嗎?這件事就先忘了吧。
首先,建立 IAM 使用者。也可以用 IAM Identity Center 的使用者。
需要留意的設定大概是這些:
AWSMCPSignInOAuthAccessPolicy 政策這次為了驗證,我授予了 ReadOnlyAccess 政策。
建立完成後,請先從管理主控台登出。
我是用 Claude Desktop 來測試的。
如果要在 Claude Code 等其他環境中測試,請參考官方文件的說明。
https://docs.aws.amazon.com/ja_jp/agent-toolkit/latest/userguide/getting-started-aws-mcp-server.html
我感覺選單架構經常在變,但截至 2026/7/11 為止:
Home 分頁自訂連接器 選單新增 選擇 新增自訂連接器https://aws-mcp.us-east-1.api.aws/mcp,詳細設定不用填這樣就可以了。

先取得區域資訊。

將「永遠允許」改成「只允許一次」後繼續。
雖然沒有特別做認證操作,但仍然成功取得了區域資訊。

接著來問東京區域裡的 S3 Bucket 數量。

同樣改成「只允許一次」後繼續。
接著又再次要求授權。再一次選擇「只允許一次」後繼續。

然後就出現「需要驗證」的提示。點擊「連結/進行連結」按鈕(這名字也太妙了!?)。

瀏覽器會啟動,並顯示 AWS 的驗證頁面。

用剛才建立的使用者登入。

Claude Desktop 成功取得回覆了。

我又請它建立 S3 Bucket,結果出現錯誤。因為是 ReadOnlyAccess 權限,所以這正是預期行為!

因為太普通了,可能會讓人不知道到底厲害在哪裡;但意思就是,真的可以正常使用。w
原文出處:https://qiita.com/moritalous/items/6102ef63dc60c7e6ee3d