AWS MCP servers: документация, расходы и безопасные вопросы об инфраструктуре

AWS MCP server позволяет совместимому с MCP ассистенту обращаться к документации AWS или к отдельным AWS API — это зависит от выбранного сервера. В официальном репозитории awslabs/mcp собраны специализированные серверы; для вопросов по документации начните с AWS Documentation MCP Server. Если нужны данные аккаунта, выделите IAM role с правами только на чтение и ограничьте инструменты так, чтобы запуск агента не мог менять production-ресурсы.

Рекомендации актуальны на 30 октября 2026 года. Другие материалы доступны в категории MCP-серверы для приложений; основы протокола разобраны в статье что такое MCP.

Что можно сделать

Найти документацию для конкретного технического решения

Сервер документации ищет и читает материалы AWS. Попросите подобрать документацию для проектируемой обработки событий, вернуть ссылки и отделить подтвержденное поведение от предположений. Это справочный контекст, а не обследование развернутого аккаунта. Возможности перечислены в официальном руководстве.

Укажите сервис, регион развертывания и решение, которое предстоит принять. Сначала запросите нужный фрагмент и URL, затем рекомендацию. Ссылку должно быть удобно открыть и самостоятельно проверить, действительно ли она подтверждает вывод.

Разделить расчет стоимости и фактические расходы

AWS Pricing MCP Server получает общедоступные тарифные данные, а не расходы конкретного аккаунта. Он также поддерживает отчеты и анализ инфраструктурных проектов. Для будущей архитектуры попросите перечислить допущения об использовании, регионе и единицах тарификации. Получится сценарий для проверки.

AWS Billing and Cost Management MCP Server анализирует расходы и использование аккаунта с учетными данными вызывающей стороны. Подходящая задача — сравнить расходы по сервисам за сопоставимые периоды и показать фильтры. Итоговая сумма без объяснений или совет по оптимизации не дают разрешения менять инфраструктуру либо покупать обязательства по потреблению.

Какие серверы работают только на чтение?

Проверяйте конкретный сервер, его настройки и инструменты: единых прав для всего awslabs/mcp нет. Состояние на 30 октября 2026 года:

В руководстве Serverless есть пример с включенными записью и доступом к чувствительным данным. Перед использованием проверьте аргументы. Репозиторий также направляет новые production-проекты к Agent Toolkit for AWS; перед выбором способа развертывания прочитайте актуальную рекомендацию репозитория.

Как безопасно подключить

1. Определите допустимый результат. Начните со справки по документации или сравнения расходов. Зафиксируйте аккаунт, регион, период и разрешенные данные. Результатом должен стать отчет для проверки человеком. Исключите развертывание, удаление, изменение политик доступа и покупки из этого запуска.

2. Сначала подключите документацию. Требования к среде приведены в официальном README. Для Unix указан запуск uvx awslabs.aws-documentation-mcp-server@latest; для Windows предусмотрен отдельный вариант. До запуска проверьте пакет и команду. Если важна воспроизводимость, сохраните сведения об использованном выпуске.

3. Добавьте сервер в нужный клиент редактора. В сессии VS Code с поддержкой MCP выполните MCP: Add Server, выберите Command (stdio) и введите команду издателя. Выберите место хранения конфигурации для своего клиента. Прочитайте запросы разрешений, включите только нужные инструменты и проверьте завершенный вызов документации. Ориентируйтесь на инструкцию VS Code и руководство по MCP в VS Code.

4. Добавляйте доступ к аккаунту по необходимости. Поручите администратору AWS подготовить отдельную роль с минимумом прав для согласованных запросов. AWS рекомендует временные учетные данные и принцип наименьших привилегий в рекомендациях IAM. Явно выберите профиль там, где сервер это поддерживает. Не передавайте процессу сервера административные учетные данные; секретам также не место в чате и конфигурации, попадающей в репозиторий.

5. Настройте оба уровня ограничений. Ограничьте IAM и доступные клиенту инструменты. В Serverless сохраните режим чтения; доступ к чувствительным данным оставьте выключенным, если он отдельно не согласован. Для Billing выберите права нужных запросов вместо полного списка возможностей. Попросите администратора проверить политику: текст запроса не обеспечивает ее исполнение. Дополнительные ориентиры — в чек-листе безопасности MCP.

6. Проверьте небольшую задачу. Сначала запросите URL документации, затем при необходимости согласованный запрос к аккаунту. Проверьте фактический вывод инструмента, область аккаунта и фильтры. Отдельно подтвердите действующие права роли. На время сессии исключите посторонние инструменты shell и развертывания, а проверенную конфигурацию сохраните вместе с отчетом.

Когда это не работает

Нужны сведения о реальном аккаунте. По одной документации нельзя установить, какие ресурсы у вас развернуты. Попросите ассистента обозначить недостающие данные, а не выдавать справку за инвентаризацию.

В расчете не указаны допущения. Запрос тарифов не устанавливает фактический счет. Для оценки нужны предположения об использовании; для сравнения расходов аккаунта — явные периоды и фильтры.

Ошибка аутентификации или доступа. Проверьте профиль, срок действия учетных данных и требуемые права по актуальной документации сервера. Не выдавайте административный доступ ради одного отклоненного запроса.

Сервер запущен, но инструмент не вызывается. Проверьте доступность инструментов в клиенте и вывод сервера. По процедуре VS Code нужен успешный вызов; правдоподобный ответ сам по себе ничего не доказывает.

Данные остаются чувствительными даже при чтении. До отправки ассистенту согласуйте, какие сведения аккаунта могут покидать среду. Изучите поток данных и различия между удаленными и локальными MCP-серверами.

Где здесь Tvijo

По состоянию на 30 октября 2026 года расширение DSHREM для VS Code служит входом в задачи Tvijo из редактора. В ограниченную задачу на объяснение можно передать выбранную документацию и согласованные результаты запросов после удаления чувствительных сведений. Проверьте режимы установленной сборки и разрешения на файлы или команды. Начальная настройка описана в инструкции расширения.

TvijoCode описан как тестовая сборка со встроенным расширением. Tvijo MCP позволяет совместимому клиенту обращаться к Tvijo за консультацией; автоматического подключения инструментов AWS к редактору из этого не следует. В статусе выпуска MCP опубликованная консультация отделена от подготовленного ревью diff, публикация пакета которого ожидается. Интеграция MCP с редактором и безопасное делегирование остаются планами.

Подключение AWS нужно согласовать отдельно: контекст документации, выделенная IAM role только на чтение при необходимости доступа к аккаунту и отсутствие production-изменений из запуска агента. Редактор и ответ консультации не заменяют контроль прав AWS.

В рабочем пространстве Tvijo на 30 октября 2026 года план Try указан по цене $0: до 5 задач, 50 000 токенов или $0.05 спонсируемого использования — до первого достигнутого предела, из общего дневного пула $1, который финансирует TVIJO. Service credit указан как $10 и предусматривает запрос предоплаченного кредита, оплату измеренного использования провайдера и сервисную наценку 8%. Прием платежей не активирован; заказ не означает списание. Эти условия относятся к использованию Tvijo, а не к расходам аккаунта AWS.

Частые вопросы

awslabs/mcp — это один универсальный сервер AWS?

Это набор специализированных серверов. Выберите компонент под задачу и до подключения проверьте права. Начальная точка — официальный репозиторий.

Может ли сервер документации AWS обследовать мой аккаунт?

Его документированные инструменты получают справочные материалы, а не инвентаризацию аккаунта. Для актуальных данных нужен подходящий сервер с ограниченным доступом к аккаунту. См. список инструментов документации.

Означает ли режим чтения, что весь процесс бесплатный?

Нет. На 30 октября 2026 года AWS Pricing указывает, что вызовы его pricing API бесплатны. Это не определяет стоимость ассистента, размещения и других API; условия каждого сервиса нужно проверять отдельно. Документация AWS Pricing.

AWS — товарный знак правообладателя. Tvijo не связан с ним и не одобрен им.