View a markdown version of this page

Amazon EKS MCP 服务器的操作、资源和条件密钥 - 服务授权参考

Amazon EKS MCP 服务器的操作、资源和条件密钥

Amazon EKS MCP 服务器(服务前缀:eks-mcp)提供以下特定于服务的操作、资源、操作和条件密钥以用于 IAM 权限策略。

参考:

由 Amazon EKS MCP 服务器定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

CallPrivilegedTool

授予在 MCP 服务中调用特权工具的权限

写入

CallReadOnlyTool

授予在 MCP 服务中调用只读工具的权限

读取

InvokeMcp

授予使用 MCP 服务的权限

读取

由 Amazon EKS MCP 服务器定义的资源类型

Amazon EKS MCP 服务器不支持在 IAM 策略声明的元素Resource中指定资源 ARN。

亚马逊 EKS MCP 服务器的条件密钥

Amazon EKS MCP 服务器没有可用于策略声明Condition元素的服务特定条件密钥。