Aws Service Authorization Reference について
AWS Service Authorization Referenceのデータを提供するMCPサーバーです。IAM認可情報を確認するモデルや開発者向けに、サービス別のアクション、リソース、条件キーと個別の認可情報を検索できます。
主な機能
- 01文書化されたサービスコードの一覧
- 02アクション・リソース・条件キーの件数集計
- 03サービスのIAMアクション検索
- 04リソースと条件キーの検索
- 05個別の認可情報の取得
活用シーン
- 01AWSサービスのIAMアクションの確認
- 02アクションに必要なリソースと条件キーの特定
MCP 対応
サービスコード、IAMアクション、リソース、条件キー、個別の認可情報を検索するツールをMCPクライアントに提供します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
ツール
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
AWS Service Reference Information MCP サーバー
AWS Service Reference Information にアクセスできる Model Context Protocol サーバーです。 このサーバーを使用すると、LLM は IAM アクション、リソース、条件キーを取得できます。
ブログ記事!
このツールを紹介するブログ記事シリーズです。
- (パート 1)AWS Service Reference Information MCP サーバーのご紹介
- (パート 2)AWS Service Reference Information MCP サーバー:最新かつ範囲を絞った参照データが、より良い回答の提供にどのように役立つか
AWS Service Authorization Reference とは?
AWS Service Authorization Reference は、こちらで利用できるドキュメントです。 AWS がすべての IAM アクション、リソース、条件キーに関する網羅的な参照データを提供し、 複数のサービスドキュメントに分散していた情報をまとめています。
2024 年に、AWS はこのデータへのプログラムによるアクセスをサポートしました。
2025 年 3 月 13 日以降、Service Reference Information にはリソースと条件キーが含まれています。
利用可能なツール
service_codes- ドキュメントが利用可能なすべてのサービスコードを一覧表示しますservice_stats- ドキュメント化されているアクション、リソース、条件キーの数を示します。service(文字列、必須):サービスのコード
service_actions- サービスのすべてのアクションをカンマ区切りで一覧表示しますservice(文字列、必須):サービスのコード
service_resources- サービスのすべてのリソースをカンマ区切りで一覧表示しますservice(文字列、必須):サービスのコード
service_condition_keys- サービスのすべての条件キーをカンマ区切りで一覧表示しますservice(文字列、必須):サービスのコード
service_action_information- 単一の AWS サービスアクションの認可参照データ(リソースと条件キー)を取得しますservice(文字列、必須):サービスのコードaction(文字列、必須):アクションのコード
service_resource_information- 単一の AWS サービスアクションの認可参照データ(リソースと条件キー)を取得しますservice(文字列、必須):サービスのコードresource(文字列、必須):アクションのコード
service_condition_key_information- 単一の AWS サービスアクションの認可参照データ(リソースと条件キー)を取得しますservice(文字列、必須):サービスのコードcondition_key(文字列、必須):アクションのコード
インストール
uv を使用する
uv を使用する場合、特別なインストールは必要ありません。uv build を実行してから uv run main.py を実行してください。
設定
Claude.app 用に設定する
Claude の設定に追加してください。
uv を使用する
"mcpServers": {
"aws-service-authorization-reference": {
"command": "uv",
"args": [
"--directory",
"/root/to/folder/aws-service-authorization-reference",
"run",
"main.py"
]
}
}
docker を使用する
"mcpServers": {
"aws-service-authorization-reference": {
"command": "docker",
"args": ["run", "-i", "--rm", "psantus86/aws-service-authorization-reference-mcp-server:latest"]
}
}
デバッグ
MCP inspector を使用してサーバーをデバッグできます。uv をインストールしている場合:
npx @modelcontextprotocol/inspector \
uv \
--directory /Root/to/folder/aws-service-authorization-reference \
run \
main.py
ライセンス
aws-service-authorization-reference MCP Server は MIT License の下でライセンスされています。MIT License の利用規約に従うことを条件に、ソフトウェアを自由に使用、変更、配布できます。詳細については、プロジェクトリポジトリの LICENSE ファイルをご覧ください。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。