/ ディレクトリ / プレイグラウンド / aws-agent-skills
← 全サーバー ↗ GitHub
● コミュニティ itsmostafa ⚡ 即起動

aws-agent-skills

作者 itsmostafa · itsmostafa/aws-agent-skills

IAM、Lambda、DynamoDB、S3、ECS、EKS、CloudFormation、Bedrockなど18のAWSサービススキル — CLIリファレンスと実戦で検証済みのパターンを収録。

LLM向けに最適化されたAWSスキルコレクションです。サービスごとにSKILL.mdを1ファイル用意し、概要、コアコンセプト、共通パターン、CLIリファレンス、ベストプラクティス、トラブルシューティング、外部参照をカバーしています。ライブコールではなく推論用に設計されており、Claudeはパラメータをハルシネーションすることなく正確なCloudFormation/Terraform/CLIスニペットを生成します。

▶ デモを見る 📦 インストール 💡 ユースケース

なぜ使うのか

主な機能

ライブデモ

実際の動作

aws-agent-skill.replay ▶ 準備完了
0/0

インストール

作者のリポジトリ · Claude Skills の公式ドキュメント

ユースケース

実用的な使い方： aws-agent-skills

Lambda + DynamoDBペア用の最小権限IAMポリシーを作成する

👤 AWSリソースをセットアップするバックエンドエンジニア ⏱ ~15 min intermediate

使うタイミング： LambdaをDynamoテーブルに接続する際に、* 権限を付与したくない場合。

フロー
  1. 必要なアクセス権を明示する
    aws iam + lambdaスキルを使用してください。Ordersテーブルに対してGetItemとUpdateItemのみが必要なLambda用のポリシーを作成してください。✓ コピーしました
    → 正確なアクションとリソースARNを含むポリシー、ワイルドカードなし
  2. テストする
    このポリシーがその2つのアクションのみを許可することを検証するaws iam simulate-custom-policyコマンドを提示してください。✓ コピーしました
    → 正しい構文で実行可能なコマンド

結果： 検証付きの本番品質の最小権限IAMポリシー。

注意点
  • 利便性のためにワイルドカードを使用してしまう — 正確なリソースARNを要求する — スキルはこれを強力にサポート
組み合わせ： terraform-skill

EventBridge → Step Functions → Lambdaパイプラインを設計する

👤 サーバーレスエンジニア ⏱ ~40 min advanced

使うタイミング： イベント駆動型ワークフローが必要で、適切なサービス境界を設計したい場合。

フロー
  1. フローを設計する
    eventbridge + step-functions + lambdaスキルを使用してください。S3アップロードをトリガーとし、3ステップをオーケストレーションし、DynamoDBに書き込むパイプラインを設計してください。✓ コピーしました
    → アーキテクチャ図 + IaCスニペット
  2. オブザーバビリティ
    CloudWatchアラームと構造化ログを追加してください。✓ コピーしました
    → 具体的なメトリクスフィルターとアラーム閾値

結果： モニタリング付きの構築可能なサーバーレスアーキテクチャ。

注意点
  • スケール時にStep Functionsのコストが爆発する — StandardよりExpressワークフローが適切な場合をスキルが指摘
組み合わせ： terraform-skill

BedrockベースのRAGサービスをスキャフォールドする

👤 AWS上でLLM機能を構築するエンジニア ⏱ ~60 min advanced

使うタイミング： ブログ記事を寄せ集めることなく、Bedrockでエンベディング＋生成を行いたい場合。

フロー
  1. サービスを記述する
    bedrock + s3 + dynamodbスキルを使用してください。RAGサービスをスキャフォールドしてください：ドキュメントをS3にアップロード、Titanでエンベディング、DynamoDBに保存、クエリ時に検索＋生成。✓ コピーしました
    → 正しいBedrock invokeコールとエンベディングモデルIDを含む実行可能なコード

結果： AWSネイティブサービスによるRAGの初期スキャフォールド。

注意点
  • 大規模なベクトル検索にDynamoを使用してしまう — OpenSearchやpgvectorがより適切な場合をスキルが指摘

組み合わせ

他のMCPと組み合わせて10倍の力を

aws-agent-skill + terraform-skill

AWSスキルが設計を提案し、Terraformスキルがその HCLを記述

awsスキルを使ってLambda+DynamoDBスタックを設計し、terraform-skillでモジュールを記述してください。✓ コピーしました
aws-agent-skill + aws

スキルがClaudeに正しいコールを伝え、AWS MCPが実際に実行する

aws-agent-skillsでポリシーを設計し、aws MCPで適用してください。✓ コピーしました

ツール

このMCPが提供する機能

ツール入力呼び出すタイミングコスト
IAM skill role/policy intent AWS権限に関するすべての作業 0
Lambda skill function spec サーバーレス関数の設計 0
DynamoDB skill access patterns NoSQLモデリング 0
CloudFormation skill resources CFNによるIaC 0
Bedrock skill LLM use case AWSネイティブのGenAIを使用する場合 0

コストと制限

運用コスト

APIクォータ
スキル自体にはなし
呼び出しあたりのトークン
サービスごとに3〜8kトークンをロード
金額
無料 — スキルはローカルです。AWSの利用コストはお客様負担となります。
ヒント
使用するサービス名を明示すると、Claudeは必要なSKILL.mdファイルのみをロードします。

セキュリティ

権限、シークレット、影響範囲

認証情報の保管： スキル内にクレデンシャルはありません。実際のAWSコールにはスタティックキーではなくOIDCロールを使用してください。
データ送信先： スキル自体からのデータ送出はなし

トラブルシューティング

よくあるエラーと対処法

CLIフラグが実際のAWS CLIで拒否される

AWSはフラグ名を変更することがあります。サービスのlast-updatedメタデータを確認し、古い場合は公式ドキュメントと照合してください。

確認： aws <service> <command> help
ClaudeがPython boto3にSDK v2パターンを使用する

boto3はv1（かつ安定版）です。AWS SDK for JSのv2/v3と混同しないでください。言語を明示的に指定してください。

代替案

aws-agent-skills 他との比較

代替案代わりに使う場面トレードオフ
aws MCPスニペットを書くだけでなく、ClaudeにAWSを実際に呼び出させたい場合MCPは実行する側、このスキルは情報を提供する側
cloud-provider-agnostic IaC skills (pulumi, cdk)コードファーストのIaCを好む場合異なるメンタルモデル

その他

リソース

📖 GitHub の公式 README を読む

🐙 オープンな issue を見る

🔍 400以上のMCPサーバーとSkillsを見る