AWS MCP Serverが一般提供開始された。

これは何

• 2026年05月06日、AWSは AWS MCPサーバーの一般提供を正式に発表。
• AIコーディングエージェントがAWSサービスを扱う際のよくある課題である、古い学習データ、過剰なIAMポリシー、CLIへの依存etc...を解消する、マネージド型のリモートMCPサーバー。
• 本記事では、その概要・メリット・デメリット・導入手順をまとめる。

AWS MCPサーバーとは

• MCP (Model Context Protocol) は、AIエージェントが外部ツールやサービスと標準的に連携するためのプロトコル。
• AWS MCPサーバーはAIエージェントやコーディングアシスタントに対して、認証済みのAWSアクセスをセキュアに提供。
• AWS MCPサーバーは Agent Toolkit for AWS の一部として提供されており、MCPサーバー・スキル・プラグインを組み合わせた一式のパッケージになっている。

主要ツール一覧

なぜ今、AWS MCPサーバーが必要なのか

AIエージェントがAWS作業で直面する従来の課題

• 学習データの鮮度問題
  • モデルの知識カットオフ以降にリリースされたサービス (例: Amazon S3 Vectors、Amazon Aurora DSQLなど)を知らない
• ツール選択の不適切さ
  • AWS CDKやCloudFormationよりAWS CLIを使いがちで、IaCのベストプラクティスから外れやすい
• IAMポリシーの肥大化
  • 必要以上に広い権限を持つポリシーを生成してしまい、セキュリティリスクになる
• AIの記憶の容量の圧迫
  • 多数のAPIコールで文脈情報を消費しすぎる

メリット

デメリット・注意点

導入手順 (Claude Codeの場合)

前提条件

• AWS CLIが設定済みであること(aws configure 済み)
• uv がインストール済みであること

bash# uv のインストール(Linux/Mac)
curl -LsSf https://astral.sh/uv/install.sh | sh

ステップ1: MCPプロキシの設定

bashclaude mcp add-json aws-mcp --scope user \
  '{"command":"uvx","args":["mcp-proxy-for-aws@latest","https://aws-mcp.us-east-1.api.aws/mcp","--metadata","AWS_REGION=ap-northeast-1"]}'

• ポイント

ステップ2: 動作確認

/mcp

ステップ3: 動作テスト

他ツールでの設定例

json// .cursor/mcp.json
{
  "mcpServers": {
    "aws-mcp": {
      "command": "uvx",
      "args": [
        "mcp-proxy-for-aws@latest",
        "https://aws-mcp.us-east-1.api.aws/mcp",
        "--metadata",
        "AWS_REGION=ap-northeast-1"
      ]
    }
  }
}

IAM権限設計

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:Get*",
        "s3:List*",
        "ec2:Describe*",
        "cloudwatch:Get*",
        "cloudwatch:List*"
      ],
      "Resource": "*"
    }
  ]
}

まとめ

• 学習データの鮮度問題を解消する最新ドキュメント参照
• IAM認証との統合による既存セキュリティ基盤の活用
• サンドボックス実行で安全なスクリプト処理
• 追加料金なしで試しやすい

参考リンク

• AWS MCP Server User Guide
• Agent Toolkit for AWS
• MCP Proxy for AWS (GitHub)
• AWS公式発表ブログ