如標題所示。平凡真好。

這裡要說的是 Agent Toolkit for AWS 的部分 AWS MCP Server。不是在說 開源的 MCP Server

你是不是想問,之前難道不普通嗎?這件事就先忘了吧。

設定方法

1. 建立 IAM 使用者

首先,建立 IAM 使用者。也可以用 IAM Identity Center 的使用者。

需要留意的設定大概是這些:

  • 啟用管理主控台登入
  • 授予 AWSMCPSignInOAuthAccessPolicy 政策
  • 將允許 MCP Server 執行的權限授予 IAM 使用者(不要用 AdministratorAccess)

這次為了驗證,我授予了 ReadOnlyAccess 政策。

建立完成後,請先從管理主控台登出。

2. 新增 MCP Server 設定

我是用 Claude Desktop 來測試的。

如果要在 Claude Code 等其他環境中測試,請參考官方文件的說明。
https://docs.aws.amazon.com/ja_jp/agent-toolkit/latest/userguide/getting-started-aws-mcp-server.html

我感覺選單架構經常在變,但截至 2026/7/11 為止:

  1. 選擇 Home 分頁
  2. 選擇 自訂
  3. 選擇 連接器 選單
  4. 新增 選擇 新增自訂連接器
  5. 在遠端 MCP Server 的 URL 輸入 https://aws-mcp.us-east-1.api.aws/mcp,詳細設定不用填

這樣就可以了。

image.png

實際試用

先取得區域資訊。

image.png

將「永遠允許」改成「只允許一次」後繼續。

雖然沒有特別做認證操作,但仍然成功取得了區域資訊。

image.png

接著來問東京區域裡的 S3 Bucket 數量。

同樣改成「只允許一次」後繼續。

接著又再次要求授權。再一次選擇「只允許一次」後繼續。

然後就出現「需要驗證」的提示。點擊「連結/進行連結」按鈕(這名字也太妙了!?)。

瀏覽器會啟動,並顯示 AWS 的驗證頁面。

用剛才建立的使用者登入。

Claude Desktop 成功取得回覆了。

image.png

我又請它建立 S3 Bucket,結果出現錯誤。因為是 ReadOnlyAccess 權限,所以這正是預期行為!

image.png


因為太普通了,可能會讓人不知道到底厲害在哪裡;但意思就是,真的可以正常使用。w


原文出處:https://qiita.com/moritalous/items/6102ef63dc60c7e6ee3d


精選技術文章翻譯,幫助開發者持續吸收新知。

共有 0 則留言


精選技術文章翻譯,幫助開發者持續吸收新知。
🏆 本月排行榜
🥇
站長阿川
📝17   💬3   ❤️5
722
🥈
我愛JS
📝2   💬5   ❤️3
144
評分標準:發文×10 + 留言×3 + 獲讚×5 + 點讚×1 + 瀏覽數÷10
本數據每小時更新一次
📢 贊助商廣告 · 我要刊登