AWS MCP Serverとは？
AWS MCP Serverはマネージド型のリモートサーバーで、2026年5月に一般提供となったAgent Toolkit for AWSの一部です。公 開しているツールは8つです。ドキュメント検索、厳選されたAWSスキル、リージョン別の提供状況を扱う読み取り専用のナレッジツールが5つ、APIツールが3つあり、その中心がaws___run_scriptです。これはAWS APIにアクセスできるPythonをサンドボックスで実行します。認証済みの呼び出しはすべて既存のIAMポリシーで認可され、CloudTrailに記録されます。
現在は8つのリージョン（バージニア北部、オレゴン、フランクフルト、アイルランド、ロンドン、シンガポール、シドニー、東京）で稼働しており、提供開始時に挙げられていた2つから増えました。AWS Sign-inを通じてOAuth 2.1で直接接続するか、ローカルのMCP Proxy for AWS（uvx mcp-proxy-for-aws-cli@latest）を動かしてSigV4でリクエストに署名できます。読み取り専用モードと複数アカウントのプロファイルにはSigV4が必要です。
単一サービスごとのstdioサーバーを集めた古いawslabs/mcpリポジトリは今も存在し、コントリビューションも受け付けています。ただしAWSはAgent Toolkitをその後継と位置づけ、ツールの衝突を避けるためにAWS APIサーバーとAWS Knowledgeサーバーを削除するよう求めています。
AWS MCP Serverのインストール方法
https://aws-mcp.us-east-1.api.aws/mcpAWS MCP Serverは使う価値があるか？
AWSでまず使うべきサーバーは今やこれで、その根拠はツールの数ではなくIAMにあります。サーバーは独自のIAMアクションを定義しません。リクエストを認証し、条件キーaws:ViaAWSMCPServiceとaws:CalledViaAWSMCPを付与し、下流のサービスに既存のポリシーで認可させます。そのため、セキュリティチームは、同じエンジニアのコンソールアクセスには手を付けずに、MCP経由の書き込みだけを拒否するSCPを書けます。これはサードパーティのAWSサーバーには提供できないものです。
最も重要な設計判断はaws___run_scriptです。サービスごとに何百ものツールを用意する代わりに、エージェントがAWS APIを呼び出すPythonを書き、サーバーがそれをサンドボックスで実行します。これでツールは8つに収まり、複数ステップの作業にも向きます。ただし、ツール呼び出しを承認する人は、「バケットを削除」のような名前付きの操作ではなく、コードを読むことになります。書き込み可能なツールを隠す読み取り専用モードは、SigV4プロキシ経由でのみ使え、OAuthでは使えません。
クォータは開発者1人には十分ですが、多数のエージェントを動かすには厳しいものです。認証済みのトラフィックはアカウントあたり、リージョンあたり毎秒10リクエストが上限で、AWSはこの上限を引き上げません。同時接続はアカウントあたり100です。サーバーが扱うファイルは、AWS管理のキーのみで暗号化された一時ストレージに最長8時間置かれます。FIPSエンドポイントには対応しておらず、一部の規制対象ワークロードでは使えません。
弱点は周辺の資産です。awslabs/mcpリポジトリは13件のセキュリティアドバイザリを公開しており、2026年9月にはPostgresサーバーで読み取り専用を迂回できる重大な脆弱性がありました。さらに、深刻度中のS3バケット所有権の欠陥（CVE-2026-87912）が、ツールキット自体に含まれるDevSecOpsプラグインに影響しました。マネージ ドサーバーには公開されたアドバイザリはありませんが、古いLabsサーバーと組み合わせるチームは、その履歴も引き継ぐことになります。
真価を発揮する場面
AWSを使う30人規模のSaaS企業のプラットフォームエンジニア
昨夜のデプロイ後にLambda関数が失敗し始めた理由を突き止める
エージェントはサーバーレス機能のdiagnose、get_recent_changes、search_logsのヘルパーを呼び出します。これらはメトリクスを7日間のベースラインと比較し、CloudTrailとCloudFormationから誰が何を変更したかを一覧にします。読み取り専用で、通常のCloudWatchとX-Rayの料金以外はかからず、ログ、トレース、変更履歴を手作業でつなぎ合わせる手間が省けます。
規制対象のフィンテック企業のクラウドセキュリティ責任者
共有アカウントで開発者にコーディングエージェントを使わせつつ、エージェントには書き込み権限を与えない
SCPでaws:ViaAWSMCPServiceがtrueのときに変更操作を拒否します。これでエンジニアはコンソールの書き込み権限を保ったまま、エージェントは読み取り専用にとどまり、CloudTrailがMCP発の呼び出しをすべて監査用に記録します。欠けているのはFIPSで、サーバーは対応していません。
開発者1人とAWS Activateのクレジットを持つスタートアップのCTO
先にCloudFormationを学ばずに、最初のサーバーレスAPIを立ち上げる
AWSMCPSignInOAuthAccessPolicyマネージドポリシーをアタッチし、Claude CodeをOAuthで接続して、エージェントにCDKとサーバーレス向けのaws-coreスキルに従わせます。サーバーは無料です。リスクは請求額で、管理者ロールのエージェントは何でも起動できるため、最初のプロンプトの前にロールの範囲を絞ってください。
導入前に確認すること
- 導入
- OAuthの場合は、AWSMCPSignInOAuthAccessPolicyポリシーをアタッチしたうえで、Claude Code、Kiro CLI、Devinにhttps://aws-mcp.us-east-1.api.aws/mcpを追加します（Cursor、VS Code、Codex、Claude Desktopでは?oauth=initializeを付けます）。SigV4にはAWS CLI 2.32.0以降とuvが必要で、AWSは最初の接続に数分かかることがあると注意しています。
- 連携
- ツールは8つです。読み取り専用のナレッジツール5つ（search_documentation、read_documentation、retrieve_skill、list_regions、get_regional_availability）と、300以上のサービスで読み書きできるAPIツール3つ（run_script、get_presigned_url、get_tasks）があります。さらに、Lambda向けの読み取り専用のサーバーレストラブルシューティング機能もあります。
- データとプライバシー
- あなたの認証情報で動作するステートレスなプロキシです。ファイルは暗号化された一時ストレージに最長8時間置かれ、永続的なストアでは使われません。run_scriptはロールが読めるものは何でも読めます。注入された指示を含む可能性のあるログやS3オブジェクトも含まれるため、実質的な境界はIAMロールです。
- 大規模利用時のコスト
- サーバーとツールキットは無料で、エージェントが作成または読み取るものには通常の料金がかかります。先に効いてくるのはスループットです。認証済みリクエストはアカウントあたり、リージョンあたり毎秒10件、同時セッションはアカウントあたり180、IAMプリンシパルあたり90で、調整できるのはセッションのクォータだけです。
- 制限
- 未認証の呼び出し元はドキュメントツールしか使えず、IPあたり毎秒5リクエストです。OAuthトークンの有効期間は1時間で、最長12時間まで更新できます。OAuthではアカウントをまたいでプロファイルを切り替えられません。2026年5月の提供開始時の記事には2つのリージョンが載っていますが、最新なのはセットアップガイドにある8つの一覧です。
良い点
- IAM条件キーで、ポリシーの対象をエージェントの呼び出しだけに絞れる
- CloudTrailがすべてのリクエストを記録し、CloudWatchで利用状況を確認できる
- 8つのリージョンでOAuthに対応し、ローカルプロキシが不要
- 利用したAWSリソース以外の料金はかからない
気になる点
- 読み取り専用モードと複数アカウントにはSigV4プロキシが必要
- アカウントあたり毎秒10リクエストの上限は調整できない
- FIPSエンドポイントや顧客管理のKMSキーがない
- 古いLabsサーバーが重複し、それぞれにアドバイザリがある
おすすめの人
AWSを使い、既存のIAMポリシーと監査証跡のもとで、エージェントにリソースの調査、構築、運用をさせたいチームです。
AWS MCP Serverの代替
AWS MCP Server：よくある質問
- AWS MCP Serverは使う価値があるか？
- エージェントの呼び出しと人の呼び出しを見分けるIAM条件キーがあるため、AWSで標準にすべきサーバーはこれです。リスクは周囲にある古いLabsサーバーです。 評価は5点満点中4.4点です。
- AWS MCP Serverの料金は？
- サーバーとツールキットは無料です。エージェントが作成または利用するAWSリソースには通常の料金がかかります。
- AWS MCP Serverの欠 点は？
- 読み取り専用モードと複数アカウントにはSigV4プロキシが必要; アカウントあたり毎秒10リクエストの上限は調整できない; FIPSエンドポイントや顧客管理のKMSキーがない; 古いLabsサーバーが重複し、それぞれにアドバイザリがある.
- AWS MCP Serverは誰に向いているか？
- AWSを使い、既存のIAMポリシーと監査証跡のもとで、エージェントにリソースの調査、構築、運用をさせたいチームです。
- チームや本番環境でAWS MCP Serverを使うと費用はいくらか？
- サーバーとツールキットは無料で、エージェントが作成または読み取るものには通常の料金がかかります。先に効いてくるのはスループットです。認証済みリクエストはアカウントあたり、リージョンあたり毎秒10件、同時セッションはアカウントあたり180、IAMプリンシパルあたり90で、調整できるのはセッションのクォータだけです。
- AWS MCP Serverは企業データを扱っても安全か？
- あなたの認証情報で動作するステートレスなプロキシです。ファイルは暗号化された一時ストレージに最長8時間置かれ、永続的なストアでは使われません。run_scriptはロールが読めるものは何でも読めます。注入された指示を含む可能性のあるログやS3オブジェクトも含まれるため、実質的な境界はIAMロールです。
- AWS MCP Serverの代わりになるものは？
- 当サイ トでレビューした中で最も近い代替はAzure MCP Server, Cloudflare MCP Server 、 Terraform MCP Serverです。
回答確認日：2026年10月22日