Slide 16
Slide 16 text
では、道具・認証・権限を別々に絞る
Kiro Crew
1
2
どの道具を使えるか
Agent Capabilities
AWS CLI
GitHub CLI
MCP
・ファイル操作
→
3
どう認証するか
プロファイル・SSO
EC2のIAMロール
GitHubトークン
MCPの環境変数
AWS
→
どこまで許可するか
ポリシー
対象リポジトリ
MCPが公開する操作
読み書きするディレクトリ
IAM
の状態を読む ○ 対象リポジトリへPR × 本番環境を削除する × 個人ファイルを読む
○ AWS
道具を使えることと、壊していい範囲は別
Kiro Crew security layers / AWS IAM / GitHub permissions
16