Ajudar a melhorar esta página

Para contribuir com este guia de usuário, escolha o link Editar esta página no GitHub, disponível no painel direito de cada página.

Referência de configuração de servidor MCP do Amazon EKS

Este guia apresenta todas as configurações disponíveis para a ferramenta mcp-proxy-for-aws do lado do cliente, que permite o estabelecimento de conexão com o servidor MCP do Amazon EKS totalmente gerenciado por parte do IDE.

Exemplo

{
  "mcpServers": {
    "eks-mcp": {
      "disabled": false,
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-proxy-for-aws@latest",
        "https://eks-mcp.us-west-2.api.aws/mcp",
        "--service",
        "eks-mcp",
        "--profile",
        "default",
        "--region",
        "us-east-1",
        "--read-only"
      ]
    }
  }
}

permissões do IAM

O perfil usado para se conectar ao servidor MCP requer a permissão eks-mcp:InvokeMcp para inicialização e para a obtenção de informações sobre as ferramentas disponíveis. A permissão eks-mcp:CallReadOnlyTool é necessária para o uso de ferramentas destinadas somente à leitura, e a permissão eks-mcp:CallPrivilegedTool é necessária para o uso de ferramentas com acesso completo (gravação).

Variáveis de ambiente

AWS_PROFILE: (opcional) nome do perfil de credenciais da AWS a ser usado. Pode ser substituído pelo argumento de linha de comandos --profile.

AWS_REGION: (opcional) região da AWS para assinatura SigV4. O padrão é us-west-2, se a região não estiver definida.

Argumentos

URL do endpoint do MCP para a assinatura SigV4: (obrigatório) o URL do endpoint do MCP para conexão.

--service: (opcional) nome do serviço da AWS para a assinatura SigV4. É detectado automaticamente com base no nome do host do endpoint, se não for fornecido.

--profile: (opcional) perfil de credenciais da AWS a ser usado. O padrão será a variável de ambiente AWS_PROFILE, se não for especificado.

--region: região da AWS a ser usada. Usa a variável de ambiente AWS_REGION; se não for definida, o padrão será us-east-1.

--read-only: (opcional) desabilita as ferramentas que podem requerer permissões de gravação (ferramentas que NÃO requerem permissão de gravação estão anotadas com “readOnlyHint=true”). Por padrão, todas as ferramentas são habilitadas.

Para obter mais opções de configuração, consulte Parâmetros de configuração.

Ferramentas

Para obter informações detalhadas sobre todas as ferramentas disponíveis, incluindo parâmetros e exemplos de uso, consulte Referência de ferramentas de servidor MCP do Amazon EKS.