Amazon EKS MCP 服务器的操作、资源和条件密钥
Amazon EKS MCP 服务器(服务前缀:eks-mcp)提供以下特定于服务的操作、资源、操作和条件密钥以用于 IAM 权限策略。
参考:
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
由 Amazon EKS MCP 服务器定义的操作
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予在 MCP 服务中调用特权工具的权限 |
写入 |
|||
授予在 MCP 服务中调用只读工具的权限 |
读取 |
|||
授予使用 MCP 服务的权限 |
读取 |
由 Amazon EKS MCP 服务器定义的资源类型
Amazon EKS MCP 服务器不支持在 IAM 策略声明的元素Resource中指定资源 ARN。
亚马逊 EKS MCP 服务器的条件密钥
Amazon EKS MCP 服务器没有可用于策略声明Condition元素的服务特定条件密钥。