AWS SSO MCP Server 是一款面向 AI 助手的 AWS 运维桥接工具,通过标准 MCP 协议,让你可以用自然语言对话的方式安全地查询与管理 AWS 资源。
它能做什么
- 查询 EC2 实例、RDS 数据库、S3 存储桶、VPC、IAM 角色等常用 AWS 资源
- 查看 CloudWatch 指标与告警,辅助排障与巡检
- 触发受控的运维操作(如启停实例、调整标签等,取决于服务端授权范围)
- 把多步 AWS 控制台操作串成一次对话完成
认证方式
使用 AWS IAM Identity Center(SSO) 进行身份认证,单点登录全自动接管,无需手动管理长期 Access Key。首次使用时按浏览器流程完成 SSO 登录与角色选择即可,后续调用会复用刷新后的 Token。
是否需要密钥
通常不需要手动配置 AK/SK。只要本地已完成 aws sso login 或服务端配置了对应的 SSO 角色,即可直接接入。具体的权限边界由你在 AWS 中授予的 IAM 角色决定。