mcp/aws-cdk-mcp-server

AWS CDK MCP Server

AWS Cloud Development Kit (CDK)最佳实践、基础设施即代码模式及使用CDK Nag的安全合规检查。

什么是MCP Server？

MCP信息

镜像构建信息

可用工具 (7种)

---

工具详情

工具：CDKGeneralGuidance

使用此工具获取构建AWS应用的规范性CDK建议。

工具：CheckCDKNagSuppressions

检查CDK代码中是否包含需要人工审核的Nag抑制规则。

扫描TypeScript/JavaScript代码中的Nag抑制规则使用情况，确保安全抑制规则经过适当的人工监督和论证。

---

工具：ExplainCDKNagRule

结合AWS Well-Architected指导解释特定的CDK Nag规则。

CDK Nag是确保CDK应用遵循AWS安全最佳实践的关键工具。

基本实现：

typescript
import { App } from 'aws-cdk-lib';
import { AwsSolutionsChecks } from 'cdk-nag';

const app = new App();
// 创建堆栈
const stack = new MyStack(app, 'MyStack');
// 应用CDK Nag
AwsSolutionsChecks.check(app);

可选集成模式：

1. 使用环境变量：

typescript
if (process.env.ENABLE_CDK_NAG === 'true') {
  AwsSolutionsChecks.check(app);
}

2. 使用CDK上下文参数：

typescript
3. 特定环境应用：
```typescript
const environment = app.node.tryGetContext('environment') || 'development';
if (['production', 'staging'].includes(environment)) {
  AwsSolutionsChecks.check(stack);
}

有关特定规则包的更多信息：

• 使用资源 cdk-nag://rules/{rule_pack} 获取特定包的所有规则
• 使用资源 cdk-nag://warnings/{rule_pack} 获取特定包的警告
• 使用资源 cdk-nag://errors/{rule_pack} 获取特定包的错误

---

工具：GenerateBedrockAgentSchema

从文件生成Bedrock代理操作组的OpenAPI schema。

此工具将包含BedrockAgentResolver的Lambda文件转换为Bedrock兼容的OpenAPI schema。它采用渐进式方法处理常见问题：

1. 直接导入Lambda文件
2. 简化版本，注释掉有问题的导入
3. 必要时生成回退脚本

---

工具：GetAwsSolutionsConstructPattern

搜索和发现AWS解决方案构造模式。

AWS解决方案构造是经过验证的架构模式，结合多个AWS服务解决常见用例，遵循AWS Well-Architected最佳实践。

主要优势：

• 加速开发：无需样板代码即可实现常见模式
• 内置最佳实践：安全、可靠性和性能最佳实践
• 降低复杂性：多服务架构的简化接口
• 架构完善：遵循AWS Well-Architected框架原则

何时使用解决方案构造：

• 实现常见架构模式（例如：API + Lambda + DynamoDB）
• 需要自动应用安全默认值和最佳实践
• 需快速原型开发或构建生产就绪的基础设施

此工具提供模式元数据。完整文档请使用'redocumentation_uri'字段返回的资源URI。

---

工具：LambdaLayerDocumentationProvider

提供Lambda层的文档来源。

此工具返回有关何处查找Lambda层文档的信息，并指示MCP客户端获取和处理此文档。

---

工具：SearchGenAICDKConstructs

按名称或类型搜索生成式AI CDK构造。

搜索灵活，将匹配任何搜索词（OR逻辑）。处理常见变体，如单数/复数形式和带/不带空格的术语。内容从GitHub动态获取，确保文档最新。

示例：

• "bedrock agent" - 返回所有与代理相关的构造
• "knowledgebase vector" - 返回与向量存储相关的知识库构造
• "agent actiongroups" - 返回代理的操作组
• "opensearch vector" - 返回OpenSearch向量构造

搜索支持子目录内容（如知识库及其章节），并将查找所有可用内容中的匹配项。

---

使用此MCP服务器

json
{
  "mcpServers": {
    "aws-cdk-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "mcp/aws-cdk-mcp-server"
      ]
    }
  }
}

为什么使用Docker运行MCP服务器更安全？