Amazon EKS MCP 服务器配置参考 - Amazon EKS
示例IAM 权限环境变量参数工具

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

Amazon EKS MCP 服务器配置参考

本指南详细列出了 mcp-proxy-for-aws 客户端工具的所有可用配置项。通过该工具，您可以从 IDE 连接到完全托管的 Amazon EKS MCP 服务器。

注意

Amazon EKS MCP 服务器在 Amazon EKS 中为预览版，且功能可能会发生变化。

示例

{
  "mcpServers": {
    "eks-mcp": {
      "disabled": false,
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-proxy-for-aws@latest",
        "https://eks-mcp.us-west-2.api.aws/mcp",
        "--service",
        "eks-mcp",
        "--profile",
        "default",
        "--region",
        "us-east-1",
        "--read-only"
      ]
    }
  }
}

IAM 权限

用于连接 MCP 服务器的角色，需具备 eks-mcp:InvokeMcp 权限，方可完成初始化操作并获取可用工具的相关信息。使用只读工具时，需配置 eks-mcp:CallReadOnlyTool 权限；而使用全权限（写入）工具时，则需配置 eks-mcp:CallPrivilegedTool 权限。

环境变量

AWS_PROFILE（可选）：要使用的 AWS 凭证配置文件名称；可通过 --profile 命令行参数覆盖该配置。

  • 示例：export AWS_PROFILE=production

AWS_REGION（可选）：用于 SigV4 签名的 AWS 区域；若未设置，默认值为 us-west-2。

  • 示例：export AWS_REGION=us-east-1

参数

SigV4 MCP 端点 URL（必填）：待连接的 MCP 端点 URL。

  • 示例：https://eks-mcp.us-west-2.api.aws/mcp

--service（可选）：用于 SigV4 签名的 AWS 服务名称；若未配置，将自动从端点主机名中识别。

  • 示例：--service eks-mcp

--profile（可选）：要使用的 AWS 凭证配置文件。如果未指定，则默认为 AWS_PROFILE 环境变量。

  • 示例：--profile production

要使用的 --region AWS 区域。如果未设置，则使用 AWS_REGION 环境变量，默认为 us-east-1。

  • 示例：--region us-west-2

--read-only（选用）：禁用所有可能需要写入权限的工具（无需写入权限的工具均标注有 readOnlyHint=true 属性）。默认情况下，所有工具都已启用。

  • 示例：--read-only

有关更多配置选项，请参阅配置参数。

工具

有关所有可用工具的详细信息，包括参数和用法示例，请参阅 Amazon EKS MCP 服务器工具参考。