AWS发布无服务器MCP服务器 供AI代理安全访问数据湖

时间：2026年11月6日 地点：亚马逊云科技官方博客 人物：AWS 机器学习博客团队 事件详情：AWS 发布无服务器 MCP 服务器参考架构，基于 Amazon ECS Fargate 构建集中式网关，让 AI 代理能够安全访问企业数据湖。该方案支持两种数据访问方式：通过 Amazon Athena 执行 SQL 查询（仅允许 SELECT 语句）和通过 Amazon Bedrock Knowledge Bases 进行语义搜索。Bedrock Guardrails 在 MCP 服务器层统一执行，对所有 LLM 交互进行 grounded checking 和 prompt-injection 防护。添加新数据集仅需一个 JSON 元数据文件，无需编写自定义集成代码。架构采用四层设计：客户端层处理认证与会话、MCP 服务器层负责编排、工具层执行 SQL 与搜索、知识库刷新层维护数据索引。ECS Fargate 自动扩展客户端和 MCP 层，Athena 与 Bedrock 按需扩展，端到端查询延迟约 15-20 秒。 背景：MCP（Model Context Protocol）是让 AI 调用外部工具的开放协议。随着 AI 代理在企业环境中普及，如何让代理安全、可控地访问数据湖成为关键挑战。传统方案依赖共享数据库凭证，权限粒度粗且难以审计。AWS 此次推出的配置驱动架构通过元数据目录描述 schema、列语义和表关系，让 AI 代理在生成 SQL 时能够基于业务上下文进行查询，而非依赖硬编码的连接字符串。 影响：该架构将数据访问控制从应用层转移到协议层，所有通过 MCP 服务器的调用都经过同一套 Guardrails，无需每个代理单独实现安全机制。SELECT-only 规则在工具层面强制执行，阻止任何非查询操作。数据集 onboarding 从代码开发变为配置任务，平台团队可以更快地扩展代理可访问的数据范围，同时保持集中式审计日志。对于需要在受监管环境中部署 AI 代理的企业，这是一个可直接参考的生产模式。 总结：AWS 发布的这套无服务器 MCP 参考架构，解决了 AI 代理访问企业数据湖时的安全、扩展和运维三大痛点。通过 Bedrock Guardrails、SELECT-only enforcement 和配置驱动的数据集管理，企业可以在不牺牲安全性的前提下加速 AI 代理集成。该模式将查询审查从运行时监控转移到访问设计阶段，有助于建立更透明、更可审计的数据治理体系。 参考来源： AWS 官方博客 - Serverless MCP server for AI agent data lake access on Amazon ECS Fargate https://aws.amazon.com/cn/blogs/machine-learning/serverless-mcp-server-for-ai-agent-data-lake-access-on-amazon-ecs-fargate/ AWS News Feed - Serverless MCP server for AI agent data lake access on Amazon ECS Fargate https://aws-news.com/article/2026-11-06-serverless-mcp-server-for-ai-agent-data-lake-access-on-amazon-ecs-fargate DEV Community - AWS publishes a serverless MCP reference design for agent data access https://dev.to/delimitter/aws-publishes-a-serverless-mcp-reference-design-for-agent-data-access-246f AI导航 - Serverless MCP server for AI agent data lake access on Amazon ECS Fargate https://ai-tokens.cn/news/news-3f022a3e76900146.html cofabrix.com - Serverless MCP server for AI agent data lake access on Amazon ECS Fargate https://cofabrix.com/pulse/serverless-mcp-server-for-ai-agent-data-lake-access-on-amazon-ecs-fargat-bbd4116575ae borecraft.com - Serverless MCP server for AI agent data lake access on Amazon ECS Fargate https://borecraft.com/2026/11/06/serverless-mcp-server-for-ai-agent-data-lake-access-on-amazon-ecs-fargate/