AWS SNS SQS MCP Server

Was ist der AWS SNS SQS MCP Server?

Der AWS SNS SQS MCP Server ist eine leichte Anwendung, die die Amazon Simple Notification Service (SNS) und Simple Queue Service (SQS) Operationen als standardisierte MCP-Tools bereitstellt. So können große Sprachmodelle (LLMs) und intelligente Agenten AWS-Messaging-Ressourcen sicher und programmatisch verwalten. Der Server gewährleistet strenge Zugangskontrollen durch Ressourcentagging, damit der MCP-Server nur die von ihm erstellten Ressourcen ändern kann, um versehentliche oder unbefugte Änderungen an der bestehenden Infrastruktur zu verhindern.

Wie man konfiguriert

1. Voraussetzungen

   • Installieren Sie uv und Python (3.10)
   • Bereiten Sie Ihr AWS-Konto mit einer IAM-Rolle vor, die dem Prinzip der geringsten Privilegien folgt (z.B. AmazonSNSFullAccess/AmazonSQSFullAccess für volle Funktionalität oder nur Lese-Rollen für eingeschränkte Operationen).
   • Richten Sie ein AWS CLI-Profil für diese Rolle auf Ihrem Host-Computer ein.

2. Installation

   • Verwenden Sie uv oder Docker, um awslabs.amazon-sns-sqs-mcp-server auf Ihrem Computer zu installieren und auszuführen.
   • Konfigurieren Sie Ihren MCP-Client (z.B. CLI oder API), um diesen Server einzuschließen. Beispielkonfiguration:

     {
       "mcpServers": {
         "awslabs.amazon-sns-sqs-mcp-server": {
           "command": "uvx",
           "args": ["awslabs.amazon-sns-sqs-mcp-server@latest"],
           "env": {
             "AWS_PROFILE": "your-aws-profile",
             "AWS_REGION": "us-east-1"
           }
         }
       }
     }
     

   • Wenn Sie Docker verwenden, richten Sie eine .env-Datei mit AWS-Zugangsdaten ein und verwenden Sie diese als Umgebungsdatei im Docker-Run-Befehl.

3. Serveroptionen

   • Standardmäßig ist die Ressourcenerstellung deaktiviert. Übergeben Sie --allow-resource-creation als Befehlszeilen-Flag, um Tools zu aktivieren, die SNS-Themen oder SQS-Warteschlangen erstellen.
   • Alle von diesem Server erstellten Ressourcen sind getaggt, und nur getaggte Ressourcen können von dem Server geändert oder gelöscht werden, um Ihre Sicherheit zu gewährleisten.

Wie man es nutzt

1. Starten Sie den MCP-Server mit Ihrer konfigurierten Umgebung und Zugangsdaten:
   • Mit uv:

     uv run awslabs.amazon-sns-sqs-mcp-server --allow-resource-creation
     

   • Bei Verwendung von Docker stellen Sie sicher, dass Sie Ihre .env-Datei für die AWS-Zugangsdaten bereitstellen.
2. Verbinden Sie Ihren MCP-Client und listen Sie die verfügbaren Tools über den Endpunkt tools/list auf.
3. Rufen Sie Tools auf wie create_topic, create_queue, publish oder send_message, indem Sie den Endpunkt tools/call verwenden und die entsprechenden Parameter übergeben.
4. Verwalten Sie die Ressourcensicherheit: Nur Ressourcen, die vom MCP-Server erstellt wurden (d.h. getaggt), können darüber aktualisiert oder gelöscht werden.
5. Deaktivieren Sie die Erstellung in der Produktion: Wenn Sie versehentliche Änderungen verhindern möchten, führen Sie den Server mit deaktivierter Ressourcenerstellung aus.

Hauptmerkmale

• Sichere, programmgesteuerte Erstellung und Verwaltung von Amazon SNS-Themen und SQS-Warteschlangen für LLM-gesteuerte Anwendungen.
• Ressourcenspezifische Zugangskontrollen: Nur von diesem Server erstellte und getaggte Ressourcen können modifiziert werden, um das Risiko zu minimieren.
• Tools können dynamisch entdeckt und über MCP aufgerufen werden (tools/list, tools/call).
• Flexible Bereitstellung mit Python (uv) oder Docker.
• Feingranulare Berechtigungen über IAM-Rollen, Profile und Regionseinstellungen.
• Aktivieren/Deaktivieren der Ressourcenerstellung zur Laufzeit für verschiedene Umgebungen und Bedürfnisse.
• Best Practices für Konfiguration, Fehlerbehandlung und Sicherheit sind integriert.

Anwendungsfälle

• Automatisierung der Orchestrierung von AWS-Messaging-Ressourcen innerhalb intelligenter Agenten-Workflows oder Entwickler-Assistenten.
• Erstellung von LLM-gesteuerten Entwicklerwerkzeugen, die Benachrichtigungen veröffentlichen, Jobs verwalten oder verteilte Aufgaben über AWS synchronisieren müssen.
• Aktivierung von konversationellen UIs zur Erstellung, Abonnierung, Veröffentlichung oder Überwachung von AWS-Themen und -Warteschlangen mit klaren Sicherheitsgrenzen.
• Sicheres Delegieren von Nachrichtenverwaltungsoperationen an KI-Agenten, ohne das Risiko versehentlicher Änderungen an nicht verwandter Infrastruktur zu haben.

FAQ

Q1. Warum kann ich meine bestehenden SNS/SQS-Ressourcen nicht modifizieren oder löschen?
Nur Ressourcen, die vom MCP-Server erstellt wurden (d.h. mit seinem Versionstag getaggt), können von diesem Server modifiziert oder gelöscht werden. Dadurch wird verhindert, dass er versehentlich mit bestehender Infrastruktur interferiert.

Q2. Wie aktiviere oder deaktivieren ich die Erstellung von Themen oder Warteschlangen?
Standardmäßig ist die Ressourcenerstellung deaktiviert. Führen Sie den Server mit dem Flag --allow-resource-creation aus, um Erstellungstools zu erlauben; lassen Sie es weg oder setzen Sie --disallow-resource-creation, um diese Tools auszublenden und die versehentliche Ressourcenerstellung zu verhindern.

Q3. Was soll ich tun, wenn ich Berechtigungsfehler erhalte?
Stellen Sie sicher, dass Ihre IAM-Rolle oder Ihr Benutzer die erforderlichen Berechtigungen hat (AmazonSNSFullAccess, AmazonSQSFullAccess oder die entsprechenden Leseausgaben), und dass Ihr AWS-Profil korrekt in der Serverumgebung eingestellt ist.

Q4. Kann ich diesen Server sicher in Produktionsumgebungen verwenden?
Ja, es wird empfohlen, dedizierte IAM-Profile zu verwenden und die Ressourcenerstellung mit Konfigurationsflags einzuschränken. Nur getaggte Ressourcen werden vom Server betroffen sein, und Sie sollten die besten Praktiken für geringste Privilegien von AWS befolgen.

Q5. Was ist der Vorteil der Verwendung von MCP für SNS/SQS-Operationen?
MCP ermöglicht sicheren, standardisierten und interoperablen Zugriff auf Messaging-Ressourcen über verschiedene Clients, LLMs und Infrastrukturen. Dies ermöglicht die Portabilität von Agenten- und Anwendungs-Code.