AWS MCPサーバー選択と権限設計——便利さと安全性のバランス
Hiroba による自動要約
AWS MCPを導入する際、aws-api-mcp-server は全AWS CLIコマンドを一元操作できる便利さがある一方、AWSが推奨する最小権限・短命トークンの原則に反する。CloudWatch・ECS・IAM等の用途別サーバーが50種以上に分割されているのはデフォルトを安全側に設計するため。実装例として S3読み取り + Lambda監視の構成を紹介し、環境変数とIAM Roleの二層防衛、ワークディレクトリ設定のトラブル対応を解説。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5306 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.303 - v2.1.310 リリースノートまとめ
QiitaClaude Code v2.1.303〜v2.1.310 の変更点を整理した記事。サンドボックスと Bash パーミッションチェックの穴埋め、Bedrock / Vertex / Foundry での Monitor ツール対応、`/auto-mode-setup` 追加、`claude_code.safety_event` OpenTelemetry イベント追加などを収録。`/usage` の改善や MCP の `allowedMcpServers` 挙動変更も含み、エンタープライズ環境の運用者やプラグイン開発者に影響大。
Claude Code v2.1.305〜v2.1.306 の主要アップデート - allowedMcpServers の挙動変更と tool search 回帰修正
DevIOClaude Code v2.1.305〜v2.1.306 で計 40 件の変更。v2.1.304 で生じた、Bedrock・Vertex や社内ゲートウェイ経由で tool search が拒否されると全リクエストが失敗する回帰を修正。多数の MCP ツール使用時に API エラーが「prompt is too long」に置き換わる問題も解消。managed-mcp.json の一部 stdio サーバーが allowedMcpServers でフィルタされなくなる破壊的変更があり、管理者は deniedMcpServers での対応が必要。`/usage` の警告は `f` キーで適用できる修正案として表示。