mcp
通过AWS SSO为AI助手安全连接AWS服务的MCP工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp。 它的用途是：通过AWS SSO为AI助手安全连接AWS服务的MCP工具 详细介绍见：https://321skill.com/skills/mcp-mcp-server-aws-sso/ 请根据该页面的说明完成安装。
使用示例
“帮我查看us-east-1区域所有EC2实例的运行状态，并列出最近一小时内产生错误的CloudWatch日志组。” 它会通过此Skill安全地调用AWS SDK，获取并整理你拥有权限的EC2实例信息和相关日志，然后以清晰的格式呈现给你。
介绍
这个Skill解决了AI助手（如Claude）在需要与AWS云服务交互时，面临的凭证管理和安全访问难题。传统的API密钥直接暴露给AI存在安全风险，且多账号切换繁琐。
它基于Model Context Protocol (MCP) 协议构建，作为一个MCP服务器运行。用户配置好AWS SSO后，该Skill会利用SSO的短期临时凭证机制，安全地将经过授权的AWS服务访问能力提供给AI助手，无需泄露长期密钥。
它非常适合需要让AI协助管理云资源、查询服务状态或进行运维开发的工程师和开发者。无论是调试时查询日志，还是自动化部署时操作资源，都能在确保安全的前提下提升效率。
使用前请确保已配置好AWS CLI和SSO。由于依赖AWS SSO，它主要适用于已采用AWS SSO进行统一身份管理的团队或个人。注意，AI助手获得的权限取决于SSO中分配给用户的角色权限，需遵循最小权限原则进行配置。
核心特点
核心区别在于深度集成AWS SSO，利用其短期凭证和集中权限管理，从根本上避免了在AI上下文中存储或传输长期AWS密钥的安全风险。与一些需要手动配置IAM密钥的同类工具相比，它提供了更符合企业安全规范的无密钥、可审计的访问方式。
注意事项
不适合未使用AWS SSO进行身份管理的用户或需要访问非AWS云服务的场景。
常见问题
这个工具安全吗？会泄露我的AWS密钥吗？
安全。它不存储或传输长期密钥，而是通过AWS SSO获取短期临时凭证，权限可控且可审计。
我需要提前安装或配置什么？
需要先安装并配置好AWS CLI，并完成AWS SSO的登录和权限分配。