Conector Claude AWS APILo que Claude sabe hacer en tu cuenta de AWS API.
El conector Claude AWS API expone 2 herramientas: 1 de lectura y 1 que escribe. 0 quedan sin documentar. Una propone comandos de la AWS CLI y la otra los ejecuta en tu cuenta con las credenciales de tu equipo. Aquí tienes los controles que conviene activar y por qué AWS apunta ya a otro servidor.
Reseñas verificadas en Trustpilot · Agencia de IA, automatización y growth
Qué cambia cuando Claude ejecuta la AWS CLI por ti
En lugar de rebuscar en la referencia de la línea de comandos para dar con las opciones correctas, describes la tarea con tus palabras. Esta extensión de escritorio permite a Claude encontrar el comando de la AWS CLI adecuado y, si se lo permites, ejecutarlo en tu cuenta con las credenciales ya configuradas en tu ordenador.
Acertar con el comando a la primera. Preguntas cómo listar los buckets con acceso público y suggest_aws_commands devuelve los 5 comandos de la CLI más probables con todos sus parámetros, incluidos algunos publicados después de que terminaran los datos de entrenamiento de Claude.
Revisar tu cuenta en lenguaje normal. Con call_aws, Claude ejecuta el comando y lee la salida, así que puedes preguntar qué instancias están en marcha en una región sin escribir una sola línea.
Cambiar recursos cuando tu rol lo permite. La misma herramienta puede crear, actualizar y gestionar recursos en todos los servicios de AWS. Que pueda hacerlo depende del rol de IAM detrás de tus credenciales, no de Claude.
Lo que no hará importa igual. Un comando de la lista de bloqueo de AWS no se ejecuta nunca, y el servidor solo pide confirmación de los cambios si activas esa opción. Tampoco funciona solo: ninguna herramienta reacciona a una alerta o a un recurso nuevo. AWS recomienda ahora su servidor gestionado, AWS MCP Server. El trabajo que depende de eventos corresponde a las plataformas de automatización, reunidas en la página de Integraciones.
Cinco términos que conviene saber
El vocabulario de esta extensión, en un minuto.
- Conector
- El enlace que configuras una vez entre Claude y una cuenta que ya tienes, para que Claude actúe en ella mientras te responde.
- Herramienta
- Una acción con nombre que el conector da a Claude. Claude elige solo las que necesita, y el directorio las muestra por nombre.
- Autorización
- El acceso que concedes una vez para que Claude trabaje en un servicio. Aquí descansa en las credenciales de AWS configuradas en tu equipo.
- Aprobación
- La confirmación que Claude espera antes de una acción que cambia tu cuenta, mostrada en la conversación cuando corresponde.
- MCP
- El estándar común de los conectores: es lo que permite a un asistente como Claude enviar comandos a un servicio externo como AWS.
Instala AWS API MCP Server en tres pasos
- 01
Localiza la extensión en Claude
En Claude Desktop, abre los ajustes, entra en Customize y luego en Connectors, y busca AWS API MCP Server. Es una extensión de escritorio que se instala en Claude Desktop. En Team o Enterprise, un Owner o Primary Owner la activa antes.
- 02
Inicia la conexión
Pulsa Connect en su fila. A partir de ahí el acceso sale del perfil de AWS de tu ordenador, no de un inicio de sesión web. Si la extensión deja de responder, usa Disconnect y vuelve a conectarla.
- 03
Decide qué cubre el acceso
Es el servicio, no Claude, quien fija el alcance. Aquí eso significa el rol de IAM ligado a tus credenciales: ReadOnlyAccess limita a Claude a comandos sin efectos, AdministratorAccess abre la creación y el borrado.
Las 2 herramientas: una propone, otra ejecuta
AWS API MCP Server le da a Claude 2 herramientas: 1 que leen tu cuenta, 1 que cambian algo en ella.
Un reparto claro: una herramienta sugiere comandos y la otra los lanza. Los nombres se quedan como los muestra Claude.
- 1 lectura
- 1 escritura
Lo que Claude lee (1)
1 herramientaUna herramienta que propone comandos sin ejecutar nada.
suggest_aws_commands
Convierte una petición en lenguaje natural en los 5 comandos de la AWS CLI más probables, cada uno con su descripción y la lista completa de parámetros. Propone y se queda ahí: nada se ejecuta en tu cuenta.
Lo que Claude puede cambiar (1)
1 herramientaUna herramienta que ejecuta comandos en tu cuenta, de lectura o de escritura. Ninguna fuente le atribuye una confirmación por defecto, así que rige la regla de más abajo.
call_aws
Aprobación: ver la reglaLanza un comando de la AWS CLI contra tu cuenta y devuelve el resultado, validando la entrada y gestionando los errores. Según el comando, lista recursos o los crea, actualiza y borra.
Qué se comprueba antes de que corra un comando
Por defecto, Claude se detiene y pregunta antes de cada acción que realiza en una cuenta en nombre de alguien, dentro de la conversación.
En Team y Enterprise, los propietarios deciden si un miembro puede dejar pasar ciertas acciones sin confirmar cada vez, y pueden acotar lo que hace un conector para toda la organización. Claude trabaja con los permisos de quien conectó y nada más. En esta extensión, AWS suma sus propias capas: el rol de IAM detrás de tus credenciales es el control principal, existen un modo de solo lectura y un modo de consentimiento, y un archivo de reglas puede bloquear o condicionar comandos concretos.
¿Lo incluye tu plan?
Ninguna de las 819 fichas del directorio oficial indica disponibilidad por plan. Esa respuesta no se publica en ningún sitio, conector por conector.
La regla general es pública: los conectores remotos están abiertos a todos los usuarios en Claude, Cowork, Claude Desktop y móvil, mientras que las extensiones de escritorio como esta se instalan en Claude Desktop. En Team y Enterprise, un Owner o Primary Owner activa el conector antes de usarlo. Para el estado actual, consulta la ficha de la extensión en el directorio oficial.
Dónde se queda corta la extensión
Un conector no es una automatización. Claude usa estas herramientas mientras te responde, así que nada salta ante una alerta o un despliegue nuevo.
La insignia de socio del directorio no es una auditoría de seguridad, y Anthropic recuerda en cada ficha que no elige las herramientas de un editor ni garantiza su comportamiento. Solo AWS documenta esta extensión; ninguna página de ayuda de Claude la trata. La guía de instalación de AWS aconseja pasar a su servidor gestionado AWS MCP Server, un servidor remoto que añade controles mediante claves de condición de IAM. Las mismas reglas del directorio rigen en la página Conector Claude agility-cms.
¿Necesitas ayuda para conectar AWS API MCP Server con Claude?
Una persona lee cada mensaje.
