MCP Server for AWS Resources

AWS MCP サーバー - SyntropAI エコシステム

SyntropAI MCP エコシステムの一部 - 統合型マルチクラウド抽象化フレームワークです。

この MCP（Model Context Protocol）サーバーは、革新的な SyntropAI 抽象化レイヤーを通じて、AWS サービスへの安全で動的なアクセスを提供します。従来のハードコードされたサービスカタログとは異なり、このサーバーは組み込みのセキュリティサンドボックス機能を備えた動的な SDK アクセスにより、あらゆる AWS サービスに対応します。

🚀 主な機能

• AWS へのユニバーサルアクセス：ハードコードによる制限なしで、すべての AWS サービスに動的にアクセスできます
• 安全なコード実行：AST ベースの検証とサンドボックス実行環境を備えています
• プロバイダーに依存しない設計：SyntropAI の統合抽象化パターンを基盤としています
• 将来にわたって使えるアーキテクチャ：更新なしで新しい AWS サービスに自動対応します
• Docker コンテナ化：本番環境に対応したデプロイが可能です

🏗️ アーキテクチャ

このサーバーは SyntropAI 抽象化パターンを実装しています。

Claude Desktop → MCP Protocol → AWS MCP Server → SyntropAIBox → boto3 → AWS Services

コアコンポーネント：

• AWSSession：BaseSessionを使用した統合 AWS 認証情報管理
• AWSResourceQuerier：BaseQuerierを拡張した安全なクエリ実行
• AST サンドボックス：タイムアウト保護機能を備えた安全なコード実行
• 動的スキーマ：実行時の API ドキュメント生成

📋 前提条件

• Python 3.10 以降
• AWS 認証情報が設定済みであること（~/.aws/credentials、環境変数、または IAM ロール経由）
• Docker（推奨）
• SyntropAIBox コアライブラリ

🐳 Docker のインストール（推奨）

ビルドと実行

# Build the image
docker build -t mcp-server-aws-resources .

# Run with AWS profile
docker run -i --rm \
  -e AWS_PROFILE=default \
  -v ~/.aws:/root/.aws \
  mcp-server-aws-resources:latest

# Run with environment variables
docker run -i --rm \
  -e AWS_ACCESS_KEY_ID=your_key \
  -e AWS_SECRET_ACCESS_KEY=your_secret \
  -e AWS_DEFAULT_REGION=us-east-1 \
  mcp-server-aws-resources:latest

⚙️ Claude Desktop との連携

claude_config.jsonに追加します。

{
  "mcpServers": {
    "aws-resources": {
      "command": "docker",
      "args": [
        "run", "-i", "--rm",
        "-e", "AWS_PROFILE=default", 
        "-v", "/Users/yourusername/.aws:/root/.aws",
        "mcp-server-aws-resources:latest"
      ]
    }
  }
}

🛡️ セキュリティ機能

AST ベースの検証

• 悪意のあるコードインジェクションを防止します
• インポートと関数をホワイトリストで管理します
• 制御された実行環境を提供します

安全な実行

• タイムアウト保護（デフォルトは2秒）
• 分離された名前空間
• JSON シリアライズされた応答

安全なクエリの例

# User provides this code snippet:
import boto3
ec2 = session.client('ec2')
result = ec2.describe_instances()

システムは以下を行います。

1. ✅ AST 構文を検証します
2. ✅ 許可されたインポートを確認します（boto3は承認済みです）
3. ✅ タイムアウト付きのサンドボックス内で実行します
4. ✅ JSON シリアライズされた結果を返します

🔧 使用例

EC2 インスタンスの一覧表示

import boto3
ec2 = session.client('ec2')
result = ec2.describe_instances()

S3 バケットの作成

import boto3
s3 = session.client('s3')
result = s3.create_bucket(Bucket='my-unique-bucket-name')

Lambda 関数

import boto3
lambda_client = session.client('lambda')
result = lambda_client.list_functions()

🌟 SyntropAI エコシステムの利点

統合型マルチクラウド

• AWS、Azure、OCI で同じパターンを利用できます
• 認証とエラー処理に一貫性があります
• プロバイダーに依存しない抽象化を提供します

ハードコードされていないサービス

• あらゆる AWS サービスに自動対応します
• サービスカタログによる制限はありません
• 今後追加されるサービスもすぐに利用できます

エンタープライズ対応

• セキュリティを最優先した設計
• Docker コンテナ化
• 包括的なログ記録

🔗 関連プロジェクト

• メインドキュメント：エコシステムとアーキテクチャの全容
• SyntropAIBox コア：共有抽象化ライブラリ
• Azure MCP サーバー：Azure 実装
• OCI MCP サーバー：Oracle Cloud 実装
• Finviz MCP サーバー：金融データサーバー

🏆 技術的な特長

この実装では、以下の技術を紹介しています。

• 高度な抽象化パターン：関心事を明確に分離します
• セキュリティエンジニアリング：AST 検証とサンドボックス実行
• クラウドアーキテクチャ：スケーラブルで保守しやすいマルチクラウド設計
• 優れた DevOps：コンテナ化され、設定可能なデプロイ

📞 サポート

SyntropAI MCP エコシステムに関するご質問は、以下をご利用ください。

• ドキュメント：SyntropAI ドキュメントプロジェクト
• 作者：Hari Bantwal ([email protected])

---

このサーバーは最先端のクラウド抽象化技術を実証し、革新的なアーキテクチャパターンを通じて、AWS サービスへの安全で統合されたアクセスを提供します。