MCPの活用とAWS上にセキュアなマイMCPサーバーをホストする話

2026.01.29 Vibe Code Insight! 〜AIコーディングLT大会〜　登壇資料
https://atware.connpass.com/event/374231/

Transcript

1. MCPの活⽤とAWS上にセキュアな マイMCPサーバーをホストする話 Vibe Code Insight! 〜AIコーディングLT⼤会〜 2026/01/29 七條 雄⾶ (Shichijo Yuhi)
2. アジェンダ • ⾃⼰紹介 • 今⽇伝えたいこと • MCPとは • AWS IaC MCPサーバーを使ってみた • そのほかの企業公式MPCサーバー • オリジナルのマイMCPサーバーをホストする⽅法 • Bedrock AgentCore にMCPサーバーをデプロイするメリット • まとめ
3. 所属：NTT東⽇本 業務：データサイエンティスト 年次：4年⽬ 七條 雄⾶ # 9⽉に結婚式しました！！ シチジョウ ユウヒ ⾃⼰紹介 好きなAWSサービス ：Amazon Cognito @nanaj_7_o
4. ◆ 開発における便利なMCPサーバーもたくさん存在！ただし出所に注意！ (公式が出しているMCPサーバーを使うように⼼がけましょう) ◆ Bedrock AgentCore を使えばIAM認証を⽤いたマイMCPサーバーの構築も簡単！ 今⽇伝えたいこと
5. みなさんMCPサーバー使ってますか！？ MCPとは
6. MCP MCPとは Model Context Protocol モデルがコンテキストを理解するための統一的な規格 外部にある知見を AIエージェントが キャッチアップするための規格
7. AWSが提供するMCPサーバーの⼀つ。Infrastructure as Code(IaC)に役⽴つ情報提供してくれる AWS IaC MCPサーバーを使ってみた
8. IaC MCPサーバーを利⽤することで、古いモデル(GPT 4o)でも新しいAWSサービスの設計可能に。 AWS IaC MCPサーバーを使ってみた お題 ： Bedrock AgentCore(2025年10⽉リリース)を⽤いたCloudFormationテンプレートを出⼒して MCPナシ MCPアリ APIGatewayを作成。命名で AgentCore ということにしている？ AgentCoreの機能の⼀つである 「Runtime」に着⽬してリソース作成している
9. AWS以外にも様々なMCPサーバーが登場しているので、気になるやつ探してみてください！ そのほかの企業公式MPCサーバー Notionとかも出てます！ 最近気になってるM365環境の情報取得できるMCP Sharepointの情報取得出来たら、便利そう！
10. MCPサーバーは利⽤するだけじゃない ⾃組織専⽤MCPサーバー作りましょう！
11. ケース例 ： 担当外の仕様がわからず、VibeCodingで与えるべき指⽰があいまいになってしまうケース オリジナルのマイMCPサーバーをホストする⽅法 PMO / PM フロントエンド 担当部署 バックエンド 担当部署 クラウド基盤 統括部署 ページネーション こっちで実施しなくて いいのかな？ フロントどうなってる？ 都度会話すればいいんだけど、 お互いの最新ドキュメント参照できた⽅が楽！！ 会員情報取得ロジック のレスポンスって どうなってたっけ？
12. Bedrock AgentCoreは本番運⽤で求められる機能(認証/監視等)を包括的に具備した⽣成AI基盤サービス Amazon Bedrock AgentCore、東京を含むAWSリージョンで⼀般提供開始：AIエージェントを現実の世界へ https://aws.amazon.com/jp/blogs/news/amazon-bedrock-agentcore-is-now-generally-available/ オリジナルのマイMCPサーバーをホストする⽅法
13. AWS上にアップされたチーム内ドキュメントを参照できる、MCPサーバーを構築 オリジナルのマイMCPサーバーをホストする⽅法
14. 与えられたタスクをこなすために、 特定のドキュメントを検索する オリジナルツールを利⽤できている。 オリジナルのマイMCPサーバーをホストする⽅法
15. 認証/認可をセットで提供してくれるので、セキュリティを⼀定担保できるのが魅⼒的 Bedrock AgentCore にMCPサーバーをデプロイするメリット 認証 認可 MCP Proxy for AWSを実⾏端末側で設定すれば、 IAM認証でGatewayをアクセス制限できる！ ◆ Gateway⾃体にロールをアタッチするので、   Denyポリシー等が宣⾔可能 ◆ Gateway interceptorsが11⽉末に登場！   Aロールの⼈はデータ全渡し、   Bロールの⼈は⼀部データマスク   のようなきめ細かい設定が可能に！
16. Qiitaの記事に具体的な作成コード等詳しく書いてるので、ぜひご覧ください！ 今⽇伝えたいこと
17. ◆ 開発における便利なMCPサーバーもたくさん存在！ただし出所に注意！ (公式が出しているMCPサーバーを使うように⼼がけましょう) ◆ Bedrock AgentCore を使えばIAM認証を⽤いたマイMCPサーバーの構築も簡単！ ◆ AIエージェントに召し上がっていただくことを前提にした、データ集積⼤事！   (なるべくmarkdownで管理したい！) 今⽇伝えたいこと
18. ご清聴ありがとうございました！！