【結論】解決策 / 実行コマンド
Claude CodeとAWSの連携には、推論先をAmazon Bedrockへ切り替える方法と、AWSリソースをCLIまたはMCP経由で操作する方法があります。
用途を分け、存在確認できないMCPパッケージ名や長期アクセスキーの直書きを避けます。
# ターミナルで実行：AWS SSOで短期認証
aws sso login --profile claude-code
# ターミナルで実行：呼び出し元を確認
AWS_PROFILE=claude-code aws sts get-caller-identity
# ターミナルで実行：Bedrock経由を有効化
export AWS_PROFILE=claude-code
export AWS_REGION=us-east-1
export CLAUDE_CODE_USE_BEDROCK=1
claude具体的な手順・設定方法
- まず読み取り専用IAMロールでAWS CLIの疎通を確認します。
- Bedrock推論を使う場合は対象モデルのアクセスと必要権限を有効化します。
- MCPを追加する場合は提供元、パッケージ、権限、メンテナンス状況を確認し、
claude mcp addで登録します。
実践プロンプト / 活用テクニック
# 起動後のセッション内で入力
AWS CLIを使う必要がある場合は、実行前にコマンドを提示してください。
ap-northeast-1のS3バケットについて、名前とPublicAccessBlockの状態だけを読み取り専用で調査してください。
作成、更新、削除は行わないでください。注意点・よくあるエラーと対処法
架空の @modelcontextprotocol/server-aws を公式サーバーとして断定しないでください。
AdministratorAccessをAIへ与えず、読み取りと変更のロールを分離します。
AWSアクセスキーをMCP設定JSONへ平文保存せず、SSO、環境変数、ワークロードロールを利用してください。