Claude Cowork から AWS MCP Server を利用して S3 に接続してみた

AWS MCPを導入する際、aws-api-mcp-server は全AWS CLIコマンドを一元操作できる便利さがある一方、AWSが推奨する最小権限・短命トークンの原則に反する。CloudWatch・ECS・IAM等の用途別サーバーが50種以上に分割されているのはデフォルトを安全側に設計するため。実装例として S3読み取り + Lambda監視の構成を紹介し、環境変数とIAM Roleの二層防衛、ワークディレクトリ設定のトラブル対応を解説。

Model Context Protocol（MCP）サーバーの実装・運用で実効性が高かった設計判断 4 点を紹介。ツールは REST API エンドポイント写経ではなく業務単位で粒度を合わせ、返り値は JSON 生データではなく人間が読めるマークダウン形式で返し、エラーメッセージには次のアクション方法を明記し、ツール description には使用すべき場面・非使用場面を記載することで、LLM の往復回数削減・不要呼び出し低減を実現する。

AWS・Anthropic提携の拡大により、Bedrock、Claude Platform on AWS、Anthropic直契約、AWS Marketplaceの4経路が並立。AWS Marketplaceは契約・請求層として位置づけ、実務上の判断軸を「データプロセッサ」「機能要件」「コスト最適化」の3つに絞って整理。規制要件に応じた適切な経路選択が必須。

Blender 5.1以降で公式MCPサーバが利用可能になり、Claude Desktopから直接Blenderを操作して3Dモデル作成ができるようになった。本記事はセットアップ手順から自転する地球モデルの作成例、Threedive AIでの公開までを、Blenderエディタに直接触らずMCP経由で実施する手法を詳説する。