**帮助改进此页面** 

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的**在 GitHub 上编辑此页面**链接。

# Amazon EKS MCP 服务器配置参考
配置

本指南详细列出了 [https://github.com/aws/mcp-proxy-for-aws](https://github.com/aws/mcp-proxy-for-aws) 客户端工具的所有可用配置项。通过该工具，您可以从 IDE 连接到完全托管的 Amazon EKS MCP 服务器。

**注意**  
Amazon EKS MCP 服务器在 Amazon EKS 中为预览版，且功能可能会发生变化。

## 示例


```
{
  "mcpServers": {
    "eks-mcp": {
      "disabled": false,
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-proxy-for-aws@latest",
        "https://eks-mcp.us-west-2.api.aws/mcp",
        "--service",
        "eks-mcp",
        "--profile",
        "default",
        "--region",
        "us-east-1",
        "--read-only"
      ]
    }
  }
}
```

## IAM 权限


用于连接 MCP 服务器的角色，需具备 **`eks-mcp:InvokeMcp`** 权限，方可完成初始化操作并获取可用工具的相关信息。使用只读工具时，需配置 **`eks-mcp:CallReadOnlyTool`** 权限；而使用全权限（写入）工具时，则需配置 **`eks-mcp:CallPrivilegedTool`** 权限。

## 环境变量


 **`AWS_PROFILE`**（可选）：要使用的 Amazon 凭证配置文件名称；可通过 `--profile` 命令行参数覆盖该配置。
+ 示例：`export AWS_PROFILE=production`

 **`AWS_REGION`**（可选）：用于 SigV4 签名的 Amazon 区域；若未设置，默认值为 `us-west-2`。
+ 示例：`export AWS_REGION=us-east-1`

## 参数


 **SigV4 MCP 端点 URL**（必填）：待连接的 MCP 端点 URL。
+ 示例：`https://eks-mcp.us-west-2.api.aws/mcp`

 **`--service`**（可选）：用于 SigV4 签名的 Amazon 服务名称；若未配置，将自动从端点主机名中识别。
+ 示例：`--service eks-mcp`

 **`--profile`**（可选）：要使用的 Amazon 凭证配置文件。如果未指定，则默认为 `AWS_PROFILE` 环境变量。
+ 示例：`--profile production`

 要使用的 **`--region`** Amazon 区域。如果未设置，则使用 `AWS_REGION` 环境变量，默认为 `us-east-1`。
+ 示例：`--region us-west-2`

 **`--read-only`**（选用）：禁用所有可能需要写入权限的工具（无需写入权限的工具均标注有 readOnlyHint=true 属性）。默认情况下，所有工具都已启用。
+ 示例：`--read-only`

有关更多配置选项，请参阅[配置参数](https://github.com/aws/mcp-proxy-for-aws?tab=readme-ov-file#configuration-parameters)。

## 工具


有关所有可用工具的详细信息，包括参数和用法示例，请参阅 [Amazon EKS MCP 服务器工具参考](eks-mcp-tools.md)。