觀點 · 資訊分享

AWS MCP Server 正式上線：讓 AI 寫程式助手直接操作 AWS，權限與紀錄還是你說了算

AWS 在 5 月 6 日宣布 AWS MCP Server 正式推出：它讓 Claude Code、Cursor 這類 AI 寫程式助手能透過 MCP 安全地操作 AWS，用 IAM 管權限、CloudTrail 留紀錄，伺服器本身不另外收費。

一句話看懂：AWS MCP Server 正式上線，讓 AI 寫程式助手能直接操作 AWS，同時你仍能用 IAM 管權限、用 CloudTrail 查紀錄。

AWS MCP Server 正式上線資訊圖卡：AI 寫程式助手能直接操作 AWS，權限與紀錄仍由你掌控

先用白話講：MCP Server 是什麼？

想像 AI 助手是一位新來的工讀生，很會寫程式，但不認得你家機房的鑰匙。MCP Server 就像「櫃台」：工讀生不能直接進機房，只能跟櫃台說要做什麼，櫃台依你給的權限決定放不放行，還會把每件事記在登記簿上。

AWS 在 5 月 6 日宣布 AWS MCP Server 正式推出（GA）。官方說它是一個託管式的伺服器，讓 AI 寫程式助手透過 MCP 協定，安全且可稽核地使用 AWS 服務，也是 Agent Toolkit for AWS 的核心元件。

控管方式有三層：

官方說，自 2025 年 re:Invent 的預覽版以來，新增了這些能力：

項目	說明
單一工具呼叫任何 API	包含需要上傳檔案或長時間執行的操作
沙箱腳本執行	AI 能跑 Python 操作 AWS 服務，但碰不到你本機的檔案系統與 shell 工具
agent skills	取代 agent SOPs，AI 需要時才載入指引，節省上下文空間
免憑證查詢	搜尋文件與探索技能不再需要 AWS 憑證

對小團隊與接案者來說，最吸引人的是「讓 AI 直接查帳單、看資源狀態」，省下一直切換主控台的時間。但也因為它能呼叫任何 API，風險比一般的程式碼建議大很多。

我的原則會是：先給唯讀，再慢慢加權限；每次改動前讓 AI 先說明要做什麼；事後定期看 CloudTrail。另外官方這次只開了兩個區域，如果客戶資料有地區限制，要先確認再用。

MCP 是什麼？

Model Context Protocol，一種讓 AI 助手用統一方式連到外部工具與服務的開放協定。可以想成 AI 世界的「萬用接頭」。

AI 會不會亂動我的 AWS 資源？

官方的設計是用 IAM 權限護欄限制它能做什麼，並用 CloudWatch 與 CloudTrail 留下可查的紀錄。能不能亂動，取決於你給它多大的權限，所以建議從最小權限開始。

要另外付費嗎？

官方說 AWS MCP Server 本身沒有額外費用，你只需要為 AI 實際使用到的 AWS 資源付費。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。