AWSで作るMCPサーバー集約基盤

「Gunma.web #58 生成AI MCP LT会」の登壇資料
チーム用のRemote MCPサーバー・集約基盤を手軽に作る方法としてAmazon Bedrock AgentCore Gatewayを紹介

Transcript

1. AWSで作るMCPサーバー集約基盤 〜ノーコードで手軽に自チーム用のMCPエンドポイントを作ろう〜 Gunma.web #58 登壇用資料
2. 2 自己紹介 ➢ 基本情報 ➢ 名前：田斉 省吾（たさい しょうご） ➢ 住所：桐生市在住（元々の出身は千葉県松戸市で 3年前に移住） ➢ Work ➢ 東京のSier：ソリューションアーキテクト ➢ アグリテック系のベンチャー：技術責任者(何でも屋) ➢ その他：tsukurun KIRYUで非常勤サポーター
3. はじめに
4. 4 MCPを使いこなし始めた後に直面する課題 このあたりの問題で、もやっとしたことないですか？ MCP都度都度設定めんどい問題 無精してコンテキスト肥大問題 ツールごと・プロジェクトごとに MCPをaddするのは地味に面倒い globalにMCPをつっこみすぎると それだけでコンテキストを浪費
5. 5 MCPを使いこなし始めた後に直面する課題 このあたりの問題でもやっとしたことはないでしょうか？ MCP都度都度設定めんどい問題 無精してコンテキスト肥大問題 ツールごと・プロジェクトごとに MCPをaddするのは地味に面倒い globalにMCPをつっこみすぎると それだけでコンテキストを浪費 こんな問題を解決しうるのが Amazon Bedrock AgentCore Gateway
6. 6 Amazon Bedrock AgentCore Gatewayとは（1） ある組織・チームで必要なMCPサーバー・ツールを包括的に管理できる認証プロキシ基盤 図表の出典: https://catalog.us-east-1.prod.workshops.aws/workshops/850fcd5c-fd1f-48d7-932c-ad9babede979/en-US/50-add-tool-gateway
7. 7 Amazon Bedrock AgentCore Gatewayとは（2） 例えば以下のようなところが、このサービスの「うれしい」ポイントです ➢ 1エンドポイントで完結 ➢ 1MCPエンドポイントに接続するだけで全ての 必要ツールをまかなえる余地がある ➢ しかもRemote MCP & セキュアな認証付き ➢ ツールの追加手段・候補が豊富 ➢ 非MCPサーバーをツール化できる ➢ 特定サービスであればノーコードで統合可 ➢ 膨大なターゲットを追加しても平気な仕組み ➢ 各ターゲットのツール概要をベクトル化 & 自然 言語で検索可能な組み込みToolを提供 ➢ ただし2025年11月現在は自作Client以外から は利用しづらい(↑のToolを使った結果のみを 利用候補とするアルゴリズム実装が必要なため) Amazon Bedrock AgentCore Gateway
8. 8 設定できるターゲットの種類 1と4だと楽。2と3についても生成AIをうまく使えばスキーマは手軽に用意可能 1. MCPサーバー： ➢ 既存MCPサーバーを、自前MCPサーバーのツー ルとして組み込める。Remote MCPに限る 2. AWS Lambda： ➢ 既存のLambda関数をMCP化可能。 関数のinput・output条件を定義したjsonの 用意は別途必要 3. REST API： ➢ 既存のAPIをMCP化可能。OpenAPI か Smithy のスキーマで定義されていることが条件 4. Integration providers： ➢ 特定AWSサービスや諸々のSaaS製品との ノーコード連携 Amazon Bedrock AgentCore Gateway
9. 設定の雰囲気の紹介
10. 10 例えば諸々のナレッジ参照用のMCPサーバー 以下のようなものであれば、ものの数分で構築可能
11. 11 粗々の構築の流れ（１） IAM以外で認証が必要なものは予めAgentCore IdentityにCredentialを登録しておく
12. 12 粗々の構築の流れ（１） IAM以外で認証が必要なものは予めAgentCore IdentityにCredentialを登録しておく
13. 13 粗々の構築の流れ（２） 基本設定（名称、認証手段、GWに紐づけるIAM Role）
14. 14 粗々の構築の流れ（３） 既存MCPサーバーの紐付け要領（認証なしの場合はURLを入力するだけ）
15. 15 粗々の構築の流れ（４） 3rd Partyツールとの紐付け要領（認証ありの場合はAgentCore Identityから参照実施）
16. 16 粗々の構築の流れ（５） 特定AWSサービスとの紐付け要領（GWに紐づけるIAMロールを用いて認証を実施）
17. 17 粗々の構築の流れ（６） 数十秒ほどで作成完了（URLが公開されるのでのちの利用時のために控えること）
18. Client側の設定の話
19. 19 mcp-proxy-for-awsとは（1） GatewayにIAM認証を用いた場合の接続サポートツール ➢ IAM認証はGateway側の設定は手軽だが 既製の多くのClientツールはデフォルトでは サポートしていない ➢ そのようなツール向けに透過的に専用の 署名・ヘッダーを追加するためのツール ➢ https://github.com/aws/mcp-proxy-for-aws ➢ 利用のための前提条件は以下のみ ➢ 利用環境でのAWS CLIを設定済みであること ➢ mcp-proxy-for-aws を利用環境にclone済みで あること(optional) ➢ uvxを利用する場合は不要 ➢ Dockerオプションもある
20. 20 mcp-proxy-for-awsとは（2） mcp用configの設定例はこんな感じ
21. AgentCore Gatewayを利用して 良いMCPライフを！