AWSはCloud Control API（CCAPI）MCP Server、自然言語を使って開発者やAI駆動エージェントがリソース管理できるようにすることにより、インフラ管理をシンプル化するために設計された新しいツールを最近発表した。このサーバーはawslabs/mcpプロジェクトの一部であり、会話型コマンドとAWSインフラのデプロイ・管理をつなぐブリッジとして機能する。
AWS Cloud Control APIは1,200以上のAWSおよびサードパーティリソースに対してCRUDL(Create/Read/Update/Delete/List)操作を単一エンドポイントでサポートする標準APIであり、CCAPI MCP Serverを動かしている。加えて同社によると、この新ツールは開発者の生産性を向上させ、新しいチームメンバーの学習曲線を低減させるよう設計されている。CCAPI MCP Serverの主要機能は以下を含む：
-
自然言語によるインフラ管理、S3バケット作成やEC2インスタンスのリスト表示のようなタスクを開発者が自然言語プロンプトを使って実行できるようにする。
-
IaCテンプレート生成、サーバーが作成するリソースのInfrastructure as Code (IaC)テンプレートを出力し、それを既存のCI/CDパイプラインに統合できる。
-
コスト推定、AWS Pricing APIと統合し、作成されるインフラのコスト見積りを提供する。
-
自動化されたセキュリティプラクティス、Checkov(誤設定のスキャン)を使ってセキュリティのベストプラクティスを自動適用する。
-
LLM統合はAI支援開発ワークフローのコンパニオンとして提示され、さまざまな開発者ツールと統合される。
AWSブログ記事で、著者はCCAPI MCP Serverが「複雑なテンプレートやドキュメントと格闘」する必要性をなくし、｢どう設定するかではなく、必要な作業に集中｣できるようにすると書いている。このツールが開発者の意図をクラウドインフラに直接変換し、設定オーバーヘッドを大幅に削減することも指摘している。
（出典：AWS DevOps & Developer Productivity Blog）
さらにこのサーバーは突然変異を防ぐための読み取り専用モードをサポートしている。フリーランスのソフトウェアエンジニア Tobias Schmidt氏はLinkedIn投稿で書いた：
IaCの代替ではありませんが、MVPやスパイクには良いかもしれません。セキュリティチェックも組み込まれています：愚かなことをしようとすると（例えば、S3バケットを世界中に公開したり、すべてのリソースを削除したりする）、すぐには続行せず、リスクを説明して確認を求めます。また、読み取り専用モードやコスト見積りもあります。
しかしこれらのツールの真のテストは、組織がそれらに対して強力なガバナンスを採用するかどうかにかかっていると、クラウドセキュリティアーキテクトのLaroy Shtotland氏は別のLinkedIn投稿で書いた：
真のテストは組織がこれらのツールに対して強力なガバナンスを採用するかどうかです：エージェントに対して最小特権ロールを確保し、機密性の高い変更には承認を要求し、ポリシーに対して出力を監視し、AI生成のインフラが機能するだけでなくコンプライアンスも満たしていることを検証することです。
最後に、Kevon Meyers氏によるYouTube動画AWS Cloud Control API MCP Serverで詳細とガイダンスが提供されている。