【爆速】AIエージェントのAWS操作が進化！MCP Serverの「クロスアカウント・クロスロール」対応で、マルチアカウント運用の地獄が解消へ

AWSは、Agent Toolkit for AWSの一部であるAWS Model Context Protocol (MCP) Serverにおいて、複数のAWSアカウントおよびIAMロールへのクロスアカウント・クロスロールアクセスをサポートしました。これにより、 Claude CodeやKiro、CodexなどのAIコーディングエージェントが、セッションを中断することなく、単一のセッション内で複数のプロファイル（aws_profileパラメータ）を使い分けることが可能になります。

🚀 エンジニアの「面倒くさい」を解消する神アプデ！

これまでAIエージェントを使ってAWSリソースを操作する場合、別のアカウントを確認しようと思ったら、MCPサーバーを再起動したり、ローカルの認証情報を書き換えたりと、**「一旦会話を止めて、環境を整え直す」**という、地味ながらもストレスフルな作業が必須でした。今回のアップデートは、まさにその「開発フローの中断」という痛みをピンポイントで解決してくれます。

🛠️ 技術的な注目ポイント

• コンテキストを維持したままスイッチング: aws_profile パラメータを動的に指定できるようになったことで、AIとの対話の流れを全く崩さずに、Dev環境からProd環境のログを覗きに行くといった動きがシームレスに行えます。
• 安全性も考慮: リクエストごとにプロファイルを明示的に指定するため、「間違ったアカウントでコマンドを叩いてしまった」という事故を防ぎやすくなっています。

⚠️ 【重要】日本国内の利用状況について

最新のリージョン状況を調査したところ、現時点では 東京（ap-northeast-1）および大阪リージョンでは利用不可 です。現在は、米国東部（バージニア北部）および欧州（フランクフルト） の2リージョンのみで提供されています。日本国内から利用する場合は、リージョン設定に注意が必要です。

💡 実践的なアドバイスと次のステップ

• セキュリティ: 最小権限の原則（Least Privilege）を徹底してください。AIエージェントに渡すプロファイルには、必要以上の権限を与えないことが鉄則です。また、CloudTrailで操作ログを必ず監査してください。
• 導入の準備: mcp-proxy-for-aws バージョン 1.6.0 以降、および AWS CLI バージョン 2.32.0 以降が必要です。まずはローカルのAWS CLIプロファイル設定を整え、プロキシ経由での動作確認から始めるのがおすすめです。
• コスト: サーバー自体の利用に追加料金はかかりませんが、操作対象のAWSリソース費用は通常通り発生します。

参照元: Agent Toolkit for AWS User Guide (Multi-profile support)