This is page 555 of 575. Use http://codebase.md/awslabs/mcp?lines=true&page={x} to view the full context.
# Directory Structure
```
├── .devcontainer
│ └── devcontainer.json
├── .github
│ ├── actions
│ │ ├── build-and-push-container-image
│ │ │ └── action.yml
│ │ └── clear-space-ubuntu-latest-agressively
│ │ └── action.yml
│ ├── codecov.yml
│ ├── CODEOWNERS
│ ├── dependabot.yml
│ ├── ISSUE_TEMPLATE
│ │ ├── bug_report.yml
│ │ ├── documentation.yml
│ │ ├── feature_request.yml
│ │ ├── rfc.yml
│ │ └── support_awslabs_mcp_servers.yml
│ ├── pull_request_template.md
│ ├── SECURITY
│ ├── SUPPORT
│ └── workflows
│ ├── aws-api-mcp-upgrade-version.yml
│ ├── bandit-requirements.txt
│ ├── bandit.yml
│ ├── cfn_nag.yml
│ ├── check-gh-pages-builds.yml
│ ├── check-license-header-hash.txt
│ ├── check-license-header.json
│ ├── check-license-header.yml
│ ├── checkov.yml
│ ├── codeql.yml
│ ├── dependency-review-action.yml
│ ├── detect-secrets-requirements.txt
│ ├── gh-pages.yml
│ ├── merge-prevention.yml
│ ├── powershell.yml
│ ├── pre-commit-requirements.txt
│ ├── pre-commit.yml
│ ├── pull-request-lint.yml
│ ├── python.yml
│ ├── RELEASE_INSTRUCTIONS.md
│ ├── release-initiate-branch.yml
│ ├── release-merge-tag.yml
│ ├── release.py
│ ├── release.yml
│ ├── scanners.yml
│ ├── scorecard-analysis.yml
│ ├── semgrep-requirements.txt
│ ├── semgrep.yml
│ ├── stale.yml
│ ├── trivy.yml
│ └── typescript.yml
├── .gitignore
├── .pre-commit-config.yaml
├── .python-version
├── .ruff.toml
├── .secrets.baseline
├── CODE_OF_CONDUCT.md
├── CONTRIBUTING.md
├── DESIGN_GUIDELINES.md
├── DEVELOPER_GUIDE.md
├── docs
│ └── images
│ └── root-readme
│ ├── cline-api-provider-filled.png
│ ├── cline-chat-interface.png
│ ├── cline-custom-instructions.png
│ ├── cline-select-aws-profile.png
│ ├── cline-select-bedrock.png
│ ├── configure-mcp-servers.png
│ ├── install-cline-extension.png
│ ├── mcp-servers-installed.png
│ └── select-mcp-servers.png
├── docusaurus
│ ├── .gitignore
│ ├── docs
│ │ ├── installation.md
│ │ ├── intro.md
│ │ ├── samples
│ │ │ ├── index.md
│ │ │ ├── mcp-integration-with-kb.md
│ │ │ ├── mcp-integration-with-nova-canvas.md
│ │ │ └── stepfunctions-tool-mcp-server.md
│ │ ├── servers
│ │ │ ├── amazon-bedrock-agentcore-mcp-server.md
│ │ │ ├── amazon-keyspaces-mcp-server.md
│ │ │ ├── amazon-mq-mcp-server.md
│ │ │ ├── amazon-neptune-mcp-server.md
│ │ │ ├── amazon-qbusiness-anonymous-mcp-server.md
│ │ │ ├── amazon-qindex-mcp-server.md
│ │ │ ├── amazon-sns-sqs-mcp-server.md
│ │ │ ├── aurora-dsql-mcp-server.md
│ │ │ ├── aws-api-mcp-server.md
│ │ │ ├── aws-appsync-mcp-server.md
│ │ │ ├── aws-bedrock-custom-model-import-mcp-server.md
│ │ │ ├── aws-bedrock-data-automation-mcp-server.md
│ │ │ ├── aws-dataprocessing-mcp-server.md
│ │ │ ├── aws-diagram-mcp-server.md
│ │ │ ├── aws-documentation-mcp-server.md
│ │ │ ├── aws-healthomics-mcp-server.md
│ │ │ ├── aws-iot-sitewise-mcp-server.md
│ │ │ ├── aws-knowledge-mcp-server.md
│ │ │ ├── aws-location-mcp-server.md
│ │ │ ├── aws-msk-mcp-server.md
│ │ │ ├── aws-pricing-mcp-server.md
│ │ │ ├── aws-serverless-mcp-server.md
│ │ │ ├── aws-support-mcp-server.md
│ │ │ ├── bedrock-kb-retrieval-mcp-server.md
│ │ │ ├── billing-cost-management-mcp-server.md
│ │ │ ├── ccapi-mcp-server.md
│ │ │ ├── cdk-mcp-server.md
│ │ │ ├── cfn-mcp-server.md
│ │ │ ├── cloudtrail-mcp-server.md
│ │ │ ├── cloudwatch-appsignals-mcp-server.md
│ │ │ ├── cloudwatch-mcp-server.md
│ │ │ ├── code-doc-gen-mcp-server.md
│ │ │ ├── core-mcp-server.md
│ │ │ ├── cost-explorer-mcp-server.md
│ │ │ ├── documentdb-mcp-server.md
│ │ │ ├── dynamodb-mcp-server.md
│ │ │ ├── ecs-mcp-server.md
│ │ │ ├── eks-mcp-server.md
│ │ │ ├── elasticache-mcp-server.md
│ │ │ ├── finch-mcp-server.md
│ │ │ ├── frontend-mcp-server.md
│ │ │ ├── git-repo-research-mcp-server.md
│ │ │ ├── healthlake-mcp-server.md
│ │ │ ├── iam-mcp-server.md
│ │ │ ├── kendra-index-mcp-server.md
│ │ │ ├── lambda-tool-mcp-server.md
│ │ │ ├── memcached-mcp-server.md
│ │ │ ├── mysql-mcp-server.md
│ │ │ ├── nova-canvas-mcp-server.md
│ │ │ ├── openapi-mcp-server.md
│ │ │ ├── postgres-mcp-server.md
│ │ │ ├── prometheus-mcp-server.md
│ │ │ ├── redshift-mcp-server.md
│ │ │ ├── s3-tables-mcp-server.md
│ │ │ ├── stepfunctions-tool-mcp-server.md
│ │ │ ├── syntheticdata-mcp-server.md
│ │ │ ├── terraform-mcp-server.md
│ │ │ ├── timestream-for-influxdb-mcp-server.md
│ │ │ ├── valkey-mcp-server.md
│ │ │ └── well-architected-security-mcp-server.mdx
│ │ └── vibe_coding.md
│ ├── docusaurus.config.ts
│ ├── package-lock.json
│ ├── package.json
│ ├── README.md
│ ├── sidebars.ts
│ ├── src
│ │ ├── components
│ │ │ ├── HomepageFeatures
│ │ │ │ └── styles.module.css
│ │ │ └── ServerCards
│ │ │ ├── index.tsx
│ │ │ └── styles.module.css
│ │ ├── css
│ │ │ ├── custom.css
│ │ │ └── doc-override.css
│ │ └── pages
│ │ ├── index.module.css
│ │ └── servers.tsx
│ ├── static
│ │ ├── .nojekyll
│ │ ├── assets
│ │ │ ├── icons
│ │ │ │ ├── activity.svg
│ │ │ │ ├── book-open.svg
│ │ │ │ ├── cpu.svg
│ │ │ │ ├── database.svg
│ │ │ │ ├── dollar-sign.svg
│ │ │ │ ├── help-circle.svg
│ │ │ │ ├── key.svg
│ │ │ │ ├── server.svg
│ │ │ │ ├── share-2.svg
│ │ │ │ ├── tool.svg
│ │ │ │ └── zap.svg
│ │ │ └── server-cards.json
│ │ └── img
│ │ ├── aws-logo.svg
│ │ └── logo.png
│ └── tsconfig.json
├── LICENSE
├── NOTICE
├── README.md
├── samples
│ ├── mcp-integration-with-kb
│ │ ├── .env.example
│ │ ├── .python-version
│ │ ├── assets
│ │ │ └── simplified-mcp-flow-diagram.png
│ │ ├── clients
│ │ │ └── client_server.py
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── user_interfaces
│ │ │ └── chat_bedrock_st.py
│ │ └── uv.lock
│ ├── mcp-integration-with-nova-canvas
│ │ ├── .env.example
│ │ ├── .python-version
│ │ ├── clients
│ │ │ └── client_server.py
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── user_interfaces
│ │ │ └── image_generator_st.py
│ │ └── uv.lock
│ ├── README.md
│ └── stepfunctions-tool-mcp-server
│ ├── README.md
│ └── sample_state_machines
│ ├── customer-create
│ │ └── app.py
│ ├── customer-id-from-email
│ │ └── app.py
│ ├── customer-info-from-id
│ │ └── app.py
│ └── template.yml
├── scripts
│ ├── README.md
│ └── verify_package_name.py
├── src
│ ├── amazon-bedrock-agentcore-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_bedrock_agentcore_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── config.py
│ │ │ ├── server.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── cache.py
│ │ │ ├── doc_fetcher.py
│ │ │ ├── indexer.py
│ │ │ ├── text_processor.py
│ │ │ └── url_validator.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── SECURITY.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_cache.py
│ │ │ ├── test_config.py
│ │ │ ├── test_doc_fetcher.py
│ │ │ ├── test_indexer.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_server.py
│ │ │ ├── test_text_processor.py
│ │ │ └── test_url_validator.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── amazon-kendra-index-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_kendra_index_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── server.py
│ │ │ └── util.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── amazon-keyspaces-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_keyspaces_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── client.py
│ │ │ ├── config.py
│ │ │ ├── consts.py
│ │ │ ├── llm_context.py
│ │ │ ├── models.py
│ │ │ ├── server.py
│ │ │ └── services.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_client.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_query_analysis_service.py
│ │ │ ├── test_server.py
│ │ │ └── test_services.py
│ │ └── uv.lock
│ ├── amazon-mq-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_mq_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_service_mcp_generator.py
│ │ │ ├── consts.py
│ │ │ ├── rabbitmq
│ │ │ │ ├── __init__.py
│ │ │ │ ├── admin.py
│ │ │ │ ├── connection.py
│ │ │ │ ├── doc
│ │ │ │ │ ├── rabbitmq_broker_sizing_guide.md
│ │ │ │ │ ├── rabbitmq_performance_optimization_best_practice.md
│ │ │ │ │ ├── rabbitmq_production_deployment_guidelines.md
│ │ │ │ │ ├── rabbitmq_quorum_queue_migration_guide.md
│ │ │ │ │ └── rabbitmq_setup_best_practice.md
│ │ │ │ ├── handlers.py
│ │ │ │ └── module.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── example
│ │ │ └── sample_mcp_q_cli.json
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── rabbitmq
│ │ │ │ ├── __init__.py
│ │ │ │ ├── conftest.py
│ │ │ │ ├── test_admin.py
│ │ │ │ ├── test_connection.py
│ │ │ │ ├── test_handlers.py
│ │ │ │ └── test_module.py
│ │ │ ├── test_aws_service_mcp_generator.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── amazon-neptune-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_neptune_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── exceptions.py
│ │ │ ├── graph_store
│ │ │ │ ├── __init__.py
│ │ │ │ ├── analytics.py
│ │ │ │ ├── base.py
│ │ │ │ └── database.py
│ │ │ ├── models.py
│ │ │ ├── neptune.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_analytics.py
│ │ │ ├── test_database.py
│ │ │ ├── test_exceptions.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_models.py
│ │ │ ├── test_neptune.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── amazon-qbusiness-anonymous-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_qbusiness_anonymous_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── clients.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── amazon-qindex-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_qindex_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── clients.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_clients.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ └── uv.lock
│ ├── amazon-sns-sqs-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── amazon_sns_sqs_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common.py
│ │ │ ├── consts.py
│ │ │ ├── generator.py
│ │ │ ├── server.py
│ │ │ ├── sns.py
│ │ │ └── sqs.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── print_tools.py
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── README.md
│ │ │ ├── test_common.py
│ │ │ ├── test_generator.py
│ │ │ ├── test_server.py
│ │ │ ├── test_sns.py
│ │ │ └── test_sqs.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aurora-dsql-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aurora_dsql_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── mutable_sql_detector.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_connection_reuse.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_profile_option.py
│ │ │ ├── test_readonly_enforcement.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-api-mcp-server
│ │ ├── .gitattributes
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_api_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── core
│ │ │ │ ├── __init__.py
│ │ │ │ ├── agent_scripts
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── manager.py
│ │ │ │ │ ├── models.py
│ │ │ │ │ └── registry
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── application-failure-troubleshooting.script.md
│ │ │ │ │ ├── cloudtral-mutli-region-setup.script.md
│ │ │ │ │ ├── create_amazon_aurora_db_cluster_with_instances.script.md
│ │ │ │ │ ├── lambda-timeout-debugging.script.md
│ │ │ │ │ ├── scripts_format.md
│ │ │ │ │ └── troubleshoot-permissions-with-cloudtrail-events.script.md
│ │ │ │ ├── aws
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── driver.py
│ │ │ │ │ ├── pagination.py
│ │ │ │ │ ├── regions.py
│ │ │ │ │ ├── service.py
│ │ │ │ │ └── services.py
│ │ │ │ ├── common
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── command_metadata.py
│ │ │ │ │ ├── command.py
│ │ │ │ │ ├── config.py
│ │ │ │ │ ├── errors.py
│ │ │ │ │ ├── file_operations.py
│ │ │ │ │ ├── file_system_controls.py
│ │ │ │ │ ├── helpers.py
│ │ │ │ │ ├── models.py
│ │ │ │ │ └── py.typed
│ │ │ │ ├── data
│ │ │ │ │ └── api_metadata.json
│ │ │ │ ├── metadata
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ └── read_only_operations_list.py
│ │ │ │ ├── parser
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── custom_validators
│ │ │ │ │ │ ├── __init__.py
│ │ │ │ │ │ ├── botocore_param_validator.py
│ │ │ │ │ │ ├── ec2_validator.py
│ │ │ │ │ │ └── ssm_validator.py
│ │ │ │ │ ├── interpretation.py
│ │ │ │ │ ├── lexer.py
│ │ │ │ │ └── parser.py
│ │ │ │ ├── py.typed
│ │ │ │ └── security
│ │ │ │ ├── __init__.py
│ │ │ │ ├── aws_api_customization.json
│ │ │ │ └── policy.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── CONTRIBUTING.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── agent_scripts
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_manager.py
│ │ │ │ └── test_registry
│ │ │ │ ├── another_valid_script.script.md
│ │ │ │ ├── test_script.script.md
│ │ │ │ └── valid_script.script.md
│ │ │ ├── aws
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_driver.py
│ │ │ │ ├── test_pagination.py
│ │ │ │ ├── test_service.py
│ │ │ │ └── test_services.py
│ │ │ ├── common
│ │ │ │ ├── test_command.py
│ │ │ │ ├── test_config.py
│ │ │ │ ├── test_file_operations.py
│ │ │ │ ├── test_file_system_controls.py
│ │ │ │ ├── test_file_validation.py
│ │ │ │ └── test_helpers.py
│ │ │ ├── fixtures.py
│ │ │ ├── history_handler.py
│ │ │ ├── metadata
│ │ │ │ ├── __init__.py
│ │ │ │ └── test_read_only_operations_list.py
│ │ │ ├── parser
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_file_path_detection.py
│ │ │ │ ├── test_lexer.py
│ │ │ │ ├── test_parser_customizations.py
│ │ │ │ └── test_parser.py
│ │ │ ├── test_security_policy.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-appsync-mcp-server
│ │ ├── .dockerignore
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_appsync_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── decorators.py
│ │ │ ├── helpers.py
│ │ │ ├── operations
│ │ │ │ ├── __init__.py
│ │ │ │ ├── create_api_cache.py
│ │ │ │ ├── create_api_key.py
│ │ │ │ ├── create_api.py
│ │ │ │ ├── create_channel_namespace.py
│ │ │ │ ├── create_datasource.py
│ │ │ │ ├── create_domain_name.py
│ │ │ │ ├── create_function.py
│ │ │ │ ├── create_graphql_api.py
│ │ │ │ ├── create_resolver.py
│ │ │ │ └── create_schema.py
│ │ │ ├── server.py
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── create_api_cache.py
│ │ │ │ ├── create_api_key.py
│ │ │ │ ├── create_api.py
│ │ │ │ ├── create_channel_namespace.py
│ │ │ │ ├── create_datasource.py
│ │ │ │ ├── create_domain_name.py
│ │ │ │ ├── create_function.py
│ │ │ │ ├── create_graphql_api.py
│ │ │ │ ├── create_resolver.py
│ │ │ │ └── create_schema.py
│ │ │ └── validators.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_all_create_tools_write_protection.py
│ │ │ ├── test_create_api_cache.py
│ │ │ ├── test_create_api_key.py
│ │ │ ├── test_create_api.py
│ │ │ ├── test_create_channel_namespace.py
│ │ │ ├── test_create_datasource_tool.py
│ │ │ ├── test_create_datasource.py
│ │ │ ├── test_create_domain_name.py
│ │ │ ├── test_create_function.py
│ │ │ ├── test_create_graphql_api.py
│ │ │ ├── test_create_resolver.py
│ │ │ ├── test_create_schema_tool.py
│ │ │ ├── test_create_schema.py
│ │ │ ├── test_helpers.py
│ │ │ ├── test_server.py
│ │ │ ├── test_validators.py
│ │ │ └── test_write_operation.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-bedrock-custom-model-import-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_bedrock_custom_model_import_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── client.py
│ │ │ ├── llm_context.py
│ │ │ ├── models.py
│ │ │ ├── prompts.py
│ │ │ ├── server.py
│ │ │ ├── services
│ │ │ │ ├── __init__.py
│ │ │ │ ├── imported_model_service.py
│ │ │ │ └── model_import_service.py
│ │ │ ├── tools
│ │ │ │ ├── create_model_import_job.py
│ │ │ │ ├── delete_imported_model.py
│ │ │ │ ├── get_imported_model.py
│ │ │ │ ├── get_model_import_job.py
│ │ │ │ ├── list_imported_models.py
│ │ │ │ └── list_model_import_jobs.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── aws.py
│ │ │ ├── config.py
│ │ │ ├── consts.py
│ │ │ └── matching.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── services
│ │ │ │ ├── test_imported_model_service.py
│ │ │ │ └── test_model_import_service.py
│ │ │ ├── test_client.py
│ │ │ ├── test_init.py
│ │ │ ├── test_llm_context.py
│ │ │ ├── test_prompts.py
│ │ │ ├── test_server.py
│ │ │ ├── tools
│ │ │ │ ├── test_create_model_import_job.py
│ │ │ │ ├── test_delete_imported_model.py
│ │ │ │ ├── test_get_imported_model.py
│ │ │ │ ├── test_get_model_import_job.py
│ │ │ │ ├── test_list_imported_models.py
│ │ │ │ └── test_list_model_import_jobs.py
│ │ │ └── utils
│ │ │ ├── test_aws.py
│ │ │ ├── test_config.py
│ │ │ └── test_matching.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-bedrock-data-automation-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_bedrock_data_automation_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── helpers.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_helpers.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-dataprocessing-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_dataprocessing_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── core
│ │ │ │ ├── __init__.py
│ │ │ │ └── glue_data_catalog
│ │ │ │ ├── __init__.py
│ │ │ │ ├── data_catalog_database_manager.py
│ │ │ │ ├── data_catalog_handler.py
│ │ │ │ └── data_catalog_table_manager.py
│ │ │ ├── handlers
│ │ │ │ ├── __init__.py
│ │ │ │ ├── athena
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── athena_data_catalog_handler.py
│ │ │ │ │ ├── athena_query_handler.py
│ │ │ │ │ └── athena_workgroup_handler.py
│ │ │ │ ├── commons
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ └── common_resource_handler.py
│ │ │ │ ├── emr
│ │ │ │ │ ├── emr_ec2_cluster_handler.py
│ │ │ │ │ ├── emr_ec2_instance_handler.py
│ │ │ │ │ └── emr_ec2_steps_handler.py
│ │ │ │ └── glue
│ │ │ │ ├── __init__.py
│ │ │ │ ├── crawler_handler.py
│ │ │ │ ├── data_catalog_handler.py
│ │ │ │ ├── glue_commons_handler.py
│ │ │ │ ├── glue_etl_handler.py
│ │ │ │ ├── interactive_sessions_handler.py
│ │ │ │ └── worklows_handler.py
│ │ │ ├── models
│ │ │ │ ├── __init__.py
│ │ │ │ ├── athena_models.py
│ │ │ │ ├── common_resource_models.py
│ │ │ │ ├── data_catalog_models.py
│ │ │ │ ├── emr_models.py
│ │ │ │ └── glue_models.py
│ │ │ ├── server.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── aws_helper.py
│ │ │ ├── consts.py
│ │ │ ├── logging_helper.py
│ │ │ └── sql_analyzer.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── core
│ │ │ │ ├── __init__.py
│ │ │ │ └── glue_data_catalog
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_data_catalog_database_manager.py
│ │ │ │ ├── test_data_catalog_handler.py
│ │ │ │ └── test_data_catalog_table_manager.py
│ │ │ ├── handlers
│ │ │ │ ├── __init__.py
│ │ │ │ ├── athena
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── test_athena_data_catalog_handler.py
│ │ │ │ │ ├── test_athena_query_handler.py
│ │ │ │ │ ├── test_athena_workgroup_handler.py
│ │ │ │ │ └── test_custom_tags_athena.py
│ │ │ │ ├── commons
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ └── test_common_resource_handler.py
│ │ │ │ ├── emr
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── test_custom_tags_emr.py
│ │ │ │ │ ├── test_emr_ec2_cluster_handler.py
│ │ │ │ │ ├── test_emr_ec2_instance_handler.py
│ │ │ │ │ └── test_emr_ec2_steps_handler.py
│ │ │ │ └── glue
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_crawler_handler.py
│ │ │ │ ├── test_custom_tags_glue.py
│ │ │ │ ├── test_data_catalog_handler.py
│ │ │ │ ├── test_glue_commons_handler.py
│ │ │ │ ├── test_glue_etl_handler.py
│ │ │ │ ├── test_glue_interactive_sessions_handler.py
│ │ │ │ └── test_glue_workflows_handler.py
│ │ │ ├── models
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_athena_models.py
│ │ │ │ ├── test_common_resource_models.py
│ │ │ │ ├── test_data_catalog_models.py
│ │ │ │ ├── test_emr_models.py
│ │ │ │ ├── test_glue_models.py
│ │ │ │ ├── test_interactive_sessions_models.py
│ │ │ │ └── test_workflows_models.py
│ │ │ ├── test_init.py
│ │ │ ├── test_server.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── test_aws_helper.py
│ │ │ ├── test_custom_tags.py
│ │ │ ├── test_logging_helper.py
│ │ │ └── test_sql_analyzer.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-diagram-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_diagram_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── diagrams_tools.py
│ │ │ ├── models.py
│ │ │ ├── scanner.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── resources
│ │ │ │ ├── __init__.py
│ │ │ │ └── example_diagrams
│ │ │ │ ├── __init__.py
│ │ │ │ ├── aws_example.py
│ │ │ │ ├── flow_example.py
│ │ │ │ └── sequence_example.py
│ │ │ ├── test_diagrams.py
│ │ │ ├── test_models.py
│ │ │ ├── test_sarif_fix.py
│ │ │ ├── test_scanner.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-documentation-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_documentation_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── models.py
│ │ │ ├── server_aws_cn.py
│ │ │ ├── server_aws.py
│ │ │ ├── server_utils.py
│ │ │ ├── server.py
│ │ │ └── util.py
│ │ ├── basic-usage.gif
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── constants.py
│ │ │ ├── resources
│ │ │ │ └── lambda_sns_raw.html
│ │ │ ├── test_aws_cn_get_available_services_live.py
│ │ │ ├── test_aws_cn_read_documentation_live.py
│ │ │ ├── test_aws_read_documentation_live.py
│ │ │ ├── test_aws_recommend_live.py
│ │ │ ├── test_aws_search_live.py
│ │ │ ├── test_metadata_handling.py
│ │ │ ├── test_models.py
│ │ │ ├── test_server_aws_cn.py
│ │ │ ├── test_server_aws.py
│ │ │ ├── test_server_utils.py
│ │ │ ├── test_server.py
│ │ │ └── test_util.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-healthomics-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_healthomics_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── models.py
│ │ │ ├── server.py
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── helper_tools.py
│ │ │ │ ├── run_analysis.py
│ │ │ │ ├── troubleshooting.py
│ │ │ │ ├── workflow_analysis.py
│ │ │ │ ├── workflow_execution.py
│ │ │ │ ├── workflow_linting.py
│ │ │ │ └── workflow_management.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── aws_utils.py
│ │ │ ├── s3_utils.py
│ │ │ └── validation_utils.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── docs
│ │ │ └── workflow_linting.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_aws_utils.py
│ │ │ ├── test_consts.py
│ │ │ ├── test_helper_tools.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_models.py
│ │ │ ├── test_run_analysis.py
│ │ │ ├── test_s3_utils.py
│ │ │ ├── test_server.py
│ │ │ ├── test_troubleshooting.py
│ │ │ ├── test_workflow_analysis.py
│ │ │ ├── test_workflow_execution.py
│ │ │ ├── test_workflow_linting.py
│ │ │ ├── test_workflow_management.py
│ │ │ └── test_workflow_tools.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-iot-sitewise-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_iot_sitewise_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── client.py
│ │ │ ├── models
│ │ │ │ ├── computation_data_models.py
│ │ │ │ └── metadata_transfer_data_models.py
│ │ │ ├── prompts
│ │ │ │ ├── __init__.py
│ │ │ │ ├── anomaly_detection_workflow.py
│ │ │ │ ├── asset_hierarchy.py
│ │ │ │ ├── bulk_import_workflow.py
│ │ │ │ ├── data_exploration.py
│ │ │ │ └── data_ingestion.py
│ │ │ ├── server.py
│ │ │ ├── tool_metadata.py
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── sitewise_access.py
│ │ │ │ ├── sitewise_asset_models.py
│ │ │ │ ├── sitewise_assets.py
│ │ │ │ ├── sitewise_computation_models.py
│ │ │ │ ├── sitewise_data.py
│ │ │ │ ├── sitewise_executions.py
│ │ │ │ ├── sitewise_gateways.py
│ │ │ │ ├── sitewise_metadata_transfer.py
│ │ │ │ └── timestamp_tools.py
│ │ │ ├── validation_utils.py
│ │ │ └── validation.py
│ │ ├── CHANGELOG.md
│ │ ├── DEVELOPMENT.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── examples
│ │ │ └── wind_farm_example.py
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_server.py
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── models
│ │ │ │ ├── test_computation_data_models.py
│ │ │ │ └── test_metadata_transfer_data_models.py
│ │ │ ├── test_client.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_server.py
│ │ │ ├── test_validation_utils.py
│ │ │ ├── test_validation.py
│ │ │ └── tools
│ │ │ ├── test_sitewise_access.py
│ │ │ ├── test_sitewise_asset_models.py
│ │ │ ├── test_sitewise_assets.py
│ │ │ ├── test_sitewise_computation_models.py
│ │ │ ├── test_sitewise_data.py
│ │ │ ├── test_sitewise_executions.py
│ │ │ ├── test_sitewise_gateways.py
│ │ │ ├── test_sitewise_metadata_transfer.py
│ │ │ └── test_timestamp_tools.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-knowledge-mcp-server
│ │ └── README.md
│ ├── aws-location-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_location_server
│ │ │ ├── __init__.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_server_integration.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-msk-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_msk_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── server.py
│ │ │ └── tools
│ │ │ ├── __init__.py
│ │ │ ├── common_functions
│ │ │ │ ├── __init__.py
│ │ │ │ ├── client_manager.py
│ │ │ │ └── common_functions.py
│ │ │ ├── logs_and_telemetry
│ │ │ │ ├── __init__.py
│ │ │ │ ├── cluster_metrics_tools.py
│ │ │ │ ├── list_customer_iam_access.py
│ │ │ │ └── metric_config.py
│ │ │ ├── mutate_cluster
│ │ │ │ ├── __init__.py
│ │ │ │ ├── batch_associate_scram_secret.py
│ │ │ │ ├── batch_disassociate_scram_secret.py
│ │ │ │ ├── create_cluster_v2.py
│ │ │ │ ├── put_cluster_policy.py
│ │ │ │ ├── reboot_broker.py
│ │ │ │ ├── update_broker_count.py
│ │ │ │ ├── update_broker_storage.py
│ │ │ │ ├── update_broker_type.py
│ │ │ │ ├── update_cluster_configuration.py
│ │ │ │ ├── update_monitoring.py
│ │ │ │ └── update_security.py
│ │ │ ├── mutate_config
│ │ │ │ ├── __init__.py
│ │ │ │ ├── create_configuration.py
│ │ │ │ ├── tag_resource.py
│ │ │ │ ├── untag_resource.py
│ │ │ │ └── update_configuration.py
│ │ │ ├── mutate_vpc
│ │ │ │ ├── __init__.py
│ │ │ │ ├── create_vpc_connection.py
│ │ │ │ ├── delete_vpc_connection.py
│ │ │ │ └── reject_client_vpc_connection.py
│ │ │ ├── read_cluster
│ │ │ │ ├── __init__.py
│ │ │ │ ├── describe_cluster_operation.py
│ │ │ │ ├── describe_cluster.py
│ │ │ │ ├── get_bootstrap_brokers.py
│ │ │ │ ├── get_cluster_policy.py
│ │ │ │ ├── get_compatible_kafka_versions.py
│ │ │ │ ├── list_client_vpc_connections.py
│ │ │ │ ├── list_cluster_operations.py
│ │ │ │ ├── list_nodes.py
│ │ │ │ └── list_scram_secrets.py
│ │ │ ├── read_config
│ │ │ │ ├── __init__.py
│ │ │ │ ├── describe_configuration_revision.py
│ │ │ │ ├── describe_configuration.py
│ │ │ │ ├── list_configuration_revisions.py
│ │ │ │ └── list_tags_for_resource.py
│ │ │ ├── read_global
│ │ │ │ ├── __init__.py
│ │ │ │ ├── list_clusters.py
│ │ │ │ ├── list_configurations.py
│ │ │ │ ├── list_kafka_versions.py
│ │ │ │ └── list_vpc_connections.py
│ │ │ ├── read_vpc
│ │ │ │ ├── __init__.py
│ │ │ │ └── describe_vpc_connection.py
│ │ │ └── static_tools
│ │ │ ├── __init__.py
│ │ │ └── cluster_best_practices.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_client_manager.py
│ │ │ ├── test_cluster_metrics_tools.py
│ │ │ ├── test_common_functions.py
│ │ │ ├── test_create_cluster_v2.py
│ │ │ ├── test_create_configuration.py
│ │ │ ├── test_create_vpc_connection.py
│ │ │ ├── test_delete_vpc_connection.py
│ │ │ ├── test_describe_cluster_operation.py
│ │ │ ├── test_describe_cluster.py
│ │ │ ├── test_describe_configuration_revision.py
│ │ │ ├── test_describe_configuration.py
│ │ │ ├── test_describe_vpc_connection.py
│ │ │ ├── test_get_bootstrap_brokers.py
│ │ │ ├── test_get_cluster_policy.py
│ │ │ ├── test_get_compatible_kafka_versions.py
│ │ │ ├── test_init.py
│ │ │ ├── test_list_client_vpc_connections.py
│ │ │ ├── test_list_cluster_operations.py
│ │ │ ├── test_list_clusters.py
│ │ │ ├── test_list_configuration_revisions.py
│ │ │ ├── test_list_configurations.py
│ │ │ ├── test_list_customer_iam_access.py
│ │ │ ├── test_list_kafka_versions.py
│ │ │ ├── test_list_nodes.py
│ │ │ ├── test_list_scram_secrets.py
│ │ │ ├── test_list_tags_for_resource.py
│ │ │ ├── test_list_vpc_connections.py
│ │ │ ├── test_logs_and_telemetry.py
│ │ │ ├── test_main.py
│ │ │ ├── test_mutate_cluster_init.py
│ │ │ ├── test_mutate_cluster_success_cases.py
│ │ │ ├── test_mutate_cluster.py
│ │ │ ├── test_mutate_config_init.py
│ │ │ ├── test_mutate_vpc_init.py
│ │ │ ├── test_read_cluster_init_updated.py
│ │ │ ├── test_read_cluster_init.py
│ │ │ ├── test_read_config_init.py
│ │ │ ├── test_read_global_init.py
│ │ │ ├── test_read_vpc_init.py
│ │ │ ├── test_reject_client_vpc_connection.py
│ │ │ ├── test_server.py
│ │ │ ├── test_static_tools_init.py
│ │ │ ├── test_tag_resource.py
│ │ │ ├── test_tool_descriptions.py
│ │ │ ├── test_untag_resource.py
│ │ │ └── test_update_configuration.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-pricing-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_pricing_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── cdk_analyzer.py
│ │ │ ├── consts.py
│ │ │ ├── helpers.py
│ │ │ ├── models.py
│ │ │ ├── pricing_client.py
│ │ │ ├── pricing_transformer.py
│ │ │ ├── report_generator.py
│ │ │ ├── server.py
│ │ │ ├── static
│ │ │ │ ├── __init__.py
│ │ │ │ ├── COST_REPORT_TEMPLATE.md
│ │ │ │ └── patterns
│ │ │ │ ├── __init__.py
│ │ │ │ └── BEDROCK.md
│ │ │ └── terraform_analyzer.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_cdk_analyzer.py
│ │ │ ├── test_helpers.py
│ │ │ ├── test_pricing_client.py
│ │ │ ├── test_pricing_transformer.py
│ │ │ ├── test_report_generator.py
│ │ │ ├── test_server.py
│ │ │ └── test_terraform_analyzer.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── aws-serverless-mcp-server
│ │ ├── .pre-commit.config.yaml
│ │ ├── .python-version
│ │ ├── .secrets.baseline
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_serverless_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── models.py
│ │ │ ├── resources
│ │ │ │ ├── __init__.py
│ │ │ │ ├── deployment_details.py
│ │ │ │ ├── deployment_list.py
│ │ │ │ ├── template_details.py
│ │ │ │ └── template_list.py
│ │ │ ├── server.py
│ │ │ ├── template
│ │ │ │ ├── __init__.py
│ │ │ │ ├── registry.py
│ │ │ │ ├── renderer.py
│ │ │ │ └── templates
│ │ │ │ ├── backend.j2
│ │ │ │ ├── frontend.j2
│ │ │ │ ├── fullstack.j2
│ │ │ │ └── README.md
│ │ │ ├── templates
│ │ │ │ ├── __init__.py
│ │ │ │ └── iam_policies.py
│ │ │ ├── tools
│ │ │ │ ├── common
│ │ │ │ │ └── base_tool.py
│ │ │ │ ├── esm
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── esm_diagnosis.py
│ │ │ │ │ ├── esm_guidance.py
│ │ │ │ │ ├── esm_recommend.py
│ │ │ │ │ └── secure_esm_guidance.py
│ │ │ │ ├── guidance
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── deploy_serverless_app_help.py
│ │ │ │ │ ├── get_iac_guidance.py
│ │ │ │ │ ├── get_lambda_event_schemas.py
│ │ │ │ │ ├── get_lambda_guidance.py
│ │ │ │ │ └── get_serverless_templates.py
│ │ │ │ ├── poller
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── esm_diagnosis.py
│ │ │ │ │ ├── esm_guidance.py
│ │ │ │ │ └── esm_recommend.py
│ │ │ │ ├── sam
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── sam_build.py
│ │ │ │ │ ├── sam_deploy.py
│ │ │ │ │ ├── sam_init.py
│ │ │ │ │ ├── sam_local_invoke.py
│ │ │ │ │ └── sam_logs.py
│ │ │ │ ├── schemas
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── describe_schema.py
│ │ │ │ │ ├── list_registries.py
│ │ │ │ │ └── search_schema.py
│ │ │ │ └── webapps
│ │ │ │ ├── __init__.py
│ │ │ │ ├── configure_domain.py
│ │ │ │ ├── deploy_webapp.py
│ │ │ │ ├── get_metrics.py
│ │ │ │ ├── update_webapp_frontend.py
│ │ │ │ ├── utils
│ │ │ │ │ ├── deploy_service.py
│ │ │ │ │ ├── frontend_uploader.py
│ │ │ │ │ └── startup_script_generator.py
│ │ │ │ └── webapp_deployment_help.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── aws_client_helper.py
│ │ │ ├── cloudformation.py
│ │ │ ├── const.py
│ │ │ ├── data_scrubber.py
│ │ │ ├── deployment_manager.py
│ │ │ ├── github.py
│ │ │ └── process.py
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_cloudformation.py
│ │ │ ├── test_configure_domain.py
│ │ │ ├── test_data_scrubber.py
│ │ │ ├── test_deploy_serverless_app_help.py
│ │ │ ├── test_deploy_service.py
│ │ │ ├── test_deploy_webapp.py
│ │ │ ├── test_deployment_details.py
│ │ │ ├── test_deployment_help.py
│ │ │ ├── test_deployment_list.py
│ │ │ ├── test_deployment_manager.py
│ │ │ ├── test_esm_diagnosis.py
│ │ │ ├── test_esm_guidance.py
│ │ │ ├── test_esm_recommend.py
│ │ │ ├── test_frontend_uploader.py
│ │ │ ├── test_get_iac_guidance.py
│ │ │ ├── test_get_lambda_event_schemas.py
│ │ │ ├── test_get_lambda_guidance.py
│ │ │ ├── test_get_metrics.py
│ │ │ ├── test_get_serverless_templates.py
│ │ │ ├── test_github.py
│ │ │ ├── test_iam_policies.py
│ │ │ ├── test_models.py
│ │ │ ├── test_process.py
│ │ │ ├── test_sam_build.py
│ │ │ ├── test_sam_deploy.py
│ │ │ ├── test_sam_init.py
│ │ │ ├── test_sam_local_invoke.py
│ │ │ ├── test_sam_logs.py
│ │ │ ├── test_schemas.py
│ │ │ ├── test_secure_esm_guidance.py
│ │ │ ├── test_server.py
│ │ │ ├── test_startup_script_generator.py
│ │ │ ├── test_template_details.py
│ │ │ ├── test_template_list.py
│ │ │ ├── test_template_registry.py
│ │ │ ├── test_template_renderer.py
│ │ │ └── test_update_webapp_frontend.py
│ │ └── uv.lock
│ ├── aws-support-mcp-server
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── aws_support_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── client.py
│ │ │ ├── consts.py
│ │ │ ├── debug_helper.py
│ │ │ ├── errors.py
│ │ │ ├── formatters.py
│ │ │ ├── models.py
│ │ │ └── server.py
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftests.py
│ │ │ ├── test_aws_support_mcp_server.py
│ │ │ └── test_models.py
│ │ └── uv.lock
│ ├── bedrock-kb-retrieval-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── bedrock_kb_retrieval_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── knowledgebases
│ │ │ │ ├── __init__.py
│ │ │ │ ├── clients.py
│ │ │ │ ├── discovery.py
│ │ │ │ └── retrieval.py
│ │ │ ├── models.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_clients.py
│ │ │ ├── test_discovery.py
│ │ │ ├── test_env_config.py
│ │ │ ├── test_models.py
│ │ │ ├── test_retrieval.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── billing-cost-management-mcp-server
│ │ ├── __init__.py
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── billing_cost_management_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── models.py
│ │ │ ├── prompts
│ │ │ │ ├── __init__.py
│ │ │ │ ├── decorator.py
│ │ │ │ ├── graviton_migration.py
│ │ │ │ ├── README.md
│ │ │ │ ├── savings_plans.py
│ │ │ │ └── types.py
│ │ │ ├── server.py
│ │ │ ├── templates
│ │ │ │ └── recommendation_templates
│ │ │ │ ├── ebs_volume.template
│ │ │ │ ├── ec2_asg.template
│ │ │ │ ├── ec2_instance.template
│ │ │ │ ├── ecs_service.template
│ │ │ │ ├── idle.template
│ │ │ │ ├── lambda_function.template
│ │ │ │ ├── rds_database.template
│ │ │ │ ├── reserved_instances.template
│ │ │ │ └── savings_plans.template
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── aws_pricing_operations.py
│ │ │ │ ├── aws_pricing_tools.py
│ │ │ │ ├── bcm_pricing_calculator_tools.py
│ │ │ │ ├── budget_tools.py
│ │ │ │ ├── compute_optimizer_tools.py
│ │ │ │ ├── cost_anomaly_tools.py
│ │ │ │ ├── cost_comparison_tools.py
│ │ │ │ ├── cost_explorer_operations.py
│ │ │ │ ├── cost_explorer_tools.py
│ │ │ │ ├── cost_optimization_hub_helpers.py
│ │ │ │ ├── cost_optimization_hub_tools.py
│ │ │ │ ├── free_tier_usage_tools.py
│ │ │ │ ├── recommendation_details_tools.py
│ │ │ │ ├── ri_performance_tools.py
│ │ │ │ ├── sp_performance_tools.py
│ │ │ │ ├── storage_lens_tools.py
│ │ │ │ └── unified_sql_tools.py
│ │ │ └── utilities
│ │ │ ├── __init__.py
│ │ │ ├── aws_service_base.py
│ │ │ ├── constants.py
│ │ │ ├── logging_utils.py
│ │ │ └── sql_utils.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── requirements.txt
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── prompts
│ │ │ │ ├── __init__.py
│ │ │ │ └── test_prompts.py
│ │ │ ├── README.md
│ │ │ ├── test_models.py
│ │ │ ├── test_server.py
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── fixtures.py
│ │ │ │ ├── test_aws_bcm_pricing_calculator_tools.py
│ │ │ │ ├── test_aws_pricing_tools.py
│ │ │ │ ├── test_budget_tools.py
│ │ │ │ ├── test_compute_optimizer_tools.py
│ │ │ │ ├── test_cost_anomaly_tools_enhanced.py
│ │ │ │ ├── test_cost_anomaly_tools.py
│ │ │ │ ├── test_cost_comparison_tools.py
│ │ │ │ ├── test_cost_explorer_operations.py
│ │ │ │ ├── test_cost_explorer_tools.py
│ │ │ │ ├── test_cost_optimization_hub_helpers.py
│ │ │ │ ├── test_cost_optimization_hub_tools.py
│ │ │ │ ├── test_free_tier_usage_tools_new.py
│ │ │ │ ├── test_recommendation_details_tools.py
│ │ │ │ ├── test_ri_performance_tools.py
│ │ │ │ ├── test_sp_performance_tools.py
│ │ │ │ ├── test_storage_lens_tools.py
│ │ │ │ └── test_unified_sql_tools.py
│ │ │ └── utilities
│ │ │ ├── test_aws_service_base.py
│ │ │ └── test_sql_utils.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── ccapi-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── ccapi_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_client.py
│ │ │ ├── cloud_control_utils.py
│ │ │ ├── context.py
│ │ │ ├── errors.py
│ │ │ ├── iac_generator.py
│ │ │ ├── impl
│ │ │ │ ├── __init__.py
│ │ │ │ ├── tools
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── explanation.py
│ │ │ │ │ ├── infrastructure_generation.py
│ │ │ │ │ ├── resource_operations.py
│ │ │ │ │ ├── security_scanning.py
│ │ │ │ │ └── session_management.py
│ │ │ │ └── utils
│ │ │ │ ├── __init__.py
│ │ │ │ └── validation.py
│ │ │ ├── infrastructure_generator.py
│ │ │ ├── models
│ │ │ │ ├── __init__.py
│ │ │ │ └── models.py
│ │ │ ├── schema_manager.py
│ │ │ ├── server.py
│ │ │ └── static
│ │ │ └── __init__.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_aws_client.py
│ │ │ ├── test_checkov_install.py
│ │ │ ├── test_cloud_control_utils.py
│ │ │ ├── test_context.py
│ │ │ ├── test_errors.py
│ │ │ ├── test_explanation.py
│ │ │ ├── test_iac_generator.py
│ │ │ ├── test_infrastructure_generation.py
│ │ │ ├── test_infrastructure_generator.py
│ │ │ ├── test_models.py
│ │ │ ├── test_resource_operations.py
│ │ │ ├── test_schema_manager.py
│ │ │ ├── test_security_scanning.py
│ │ │ ├── test_server.py
│ │ │ ├── test_session_management.py
│ │ │ └── test_validation.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cdk-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cdk_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── core
│ │ │ │ ├── __init__.py
│ │ │ │ ├── resources.py
│ │ │ │ ├── search_utils.py
│ │ │ │ ├── server.py
│ │ │ │ └── tools.py
│ │ │ ├── data
│ │ │ │ ├── __init__.py
│ │ │ │ ├── cdk_nag_parser.py
│ │ │ │ ├── construct_descriptions.py
│ │ │ │ ├── genai_cdk_loader.py
│ │ │ │ ├── lambda_layer_parser.py
│ │ │ │ ├── lambda_powertools_loader.py
│ │ │ │ ├── schema_generator.py
│ │ │ │ └── solutions_constructs_parser.py
│ │ │ ├── server.py
│ │ │ └── static
│ │ │ ├── __init__.py
│ │ │ ├── CDK_GENERAL_GUIDANCE.md
│ │ │ ├── CDK_NAG_GUIDANCE.md
│ │ │ └── lambda_powertools
│ │ │ ├── bedrock.md
│ │ │ ├── cdk.md
│ │ │ ├── dependencies.md
│ │ │ ├── index.md
│ │ │ ├── insights.md
│ │ │ ├── logging.md
│ │ │ ├── metrics.md
│ │ │ └── tracing.md
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── core
│ │ │ │ ├── test_resources_enhanced.py
│ │ │ │ ├── test_resources.py
│ │ │ │ ├── test_search_utils.py
│ │ │ │ ├── test_server.py
│ │ │ │ └── test_tools.py
│ │ │ └── data
│ │ │ ├── test_cdk_nag_parser.py
│ │ │ ├── test_genai_cdk_loader.py
│ │ │ ├── test_lambda_powertools_loader.py
│ │ │ ├── test_schema_generator.py
│ │ │ └── test_solutions_constructs_parser.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cfn-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cfn_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_client.py
│ │ │ ├── cloud_control_utils.py
│ │ │ ├── context.py
│ │ │ ├── errors.py
│ │ │ ├── iac_generator.py
│ │ │ ├── schema_manager.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_aws_client.py
│ │ │ ├── test_cloud_control_utils.py
│ │ │ ├── test_errors.py
│ │ │ ├── test_iac_generator.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_schema_manager.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cloudtrail-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cloudtrail_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common.py
│ │ │ ├── models.py
│ │ │ ├── server.py
│ │ │ └── tools.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_models.py
│ │ │ ├── test_server.py
│ │ │ └── test_tools.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cloudwatch-appsignals-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cloudwatch_appsignals_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── audit_presentation_utils.py
│ │ │ ├── audit_utils.py
│ │ │ ├── aws_clients.py
│ │ │ ├── canary_utils.py
│ │ │ ├── enablement_guides
│ │ │ │ └── templates
│ │ │ │ └── ec2
│ │ │ │ └── ec2-python-enablement.md
│ │ │ ├── enablement_tools.py
│ │ │ ├── server.py
│ │ │ ├── service_audit_utils.py
│ │ │ ├── service_tools.py
│ │ │ ├── sli_report_client.py
│ │ │ ├── slo_tools.py
│ │ │ ├── trace_tools.py
│ │ │ └── utils.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_audit_presentation_utils.py
│ │ │ ├── test_audit_utils.py
│ │ │ ├── test_aws_profile.py
│ │ │ ├── test_canary_utils.py
│ │ │ ├── test_enablement_tools.py
│ │ │ ├── test_initialization.py
│ │ │ ├── test_server_audit_functions.py
│ │ │ ├── test_server_audit_tools.py
│ │ │ ├── test_server.py
│ │ │ ├── test_service_audit_utils.py
│ │ │ ├── test_service_tools_operations.py
│ │ │ ├── test_sli_report_client.py
│ │ │ ├── test_slo_tools.py
│ │ │ └── test_utils.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cloudwatch-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cloudwatch_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── cloudwatch_alarms
│ │ │ │ ├── models.py
│ │ │ │ └── tools.py
│ │ │ ├── cloudwatch_logs
│ │ │ │ ├── models.py
│ │ │ │ └── tools.py
│ │ │ ├── cloudwatch_metrics
│ │ │ │ ├── cloudformation_template_generator.py
│ │ │ │ ├── constants.py
│ │ │ │ ├── data
│ │ │ │ │ └── metric_metadata.json
│ │ │ │ ├── metric_analyzer.py
│ │ │ │ ├── metric_data_decomposer.py
│ │ │ │ ├── models.py
│ │ │ │ └── tools.py
│ │ │ ├── common.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── cloudwatch_alarms
│ │ │ │ ├── test_active_alarms.py
│ │ │ │ ├── test_alarm_history_integration.py
│ │ │ │ ├── test_alarm_history.py
│ │ │ │ └── test_alarms_error_handling.py
│ │ │ ├── cloudwatch_logs
│ │ │ │ ├── test_logs_error_handling.py
│ │ │ │ ├── test_logs_models.py
│ │ │ │ └── test_logs_server.py
│ │ │ ├── cloudwatch_metrics
│ │ │ │ ├── test_analyze_metric.py
│ │ │ │ ├── test_cloudformation_template_generator.py
│ │ │ │ ├── test_decomposer_trend.py
│ │ │ │ ├── test_metric_analyzer.py
│ │ │ │ ├── test_metrics_error_handling.py
│ │ │ │ ├── test_metrics_models.py
│ │ │ │ ├── test_metrics_server.py
│ │ │ │ ├── test_seasonal_detector.py
│ │ │ │ ├── test_seasonality_enum.py
│ │ │ │ ├── test_utils.py
│ │ │ │ └── test_validation_error.py
│ │ │ ├── test_common_and_server.py
│ │ │ ├── test_init.py
│ │ │ └── test_main.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── code-doc-gen-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── code_doc_gen_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── server.py
│ │ │ └── utils
│ │ │ ├── doc_generator.py
│ │ │ ├── models.py
│ │ │ ├── repomix_manager.py
│ │ │ └── templates.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_doc_generator_edge_cases.py
│ │ │ ├── test_doc_generator.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_repomix_manager_scenarios.py
│ │ │ ├── test_repomix_manager.py
│ │ │ ├── test_repomix_statistics.py
│ │ │ ├── test_server_extended.py
│ │ │ ├── test_server.py
│ │ │ └── test_templates.py
│ │ └── uv.lock
│ ├── core-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── core_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── server.py
│ │ │ └── static
│ │ │ ├── __init__.py
│ │ │ └── PROMPT_UNDERSTANDING.md
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_response_types.py
│ │ │ ├── test_server.py
│ │ │ └── test_static.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── cost-explorer-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── cost_explorer_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── comparison_handler.py
│ │ │ ├── constants.py
│ │ │ ├── cost_usage_handler.py
│ │ │ ├── forecasting_handler.py
│ │ │ ├── helpers.py
│ │ │ ├── metadata_handler.py
│ │ │ ├── models.py
│ │ │ ├── server.py
│ │ │ └── utility_handler.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_comparison_handler.py
│ │ │ ├── test_cost_usage_handler.py
│ │ │ ├── test_forecasting_handler.py
│ │ │ ├── test_helpers.py
│ │ │ ├── test_metadata_handler.py
│ │ │ ├── test_models.py
│ │ │ ├── test_server.py
│ │ │ └── test_utility_handler.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── documentdb-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ └── documentdb_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── analytic_tools.py
│ │ │ ├── config.py
│ │ │ ├── connection_tools.py
│ │ │ ├── db_management_tools.py
│ │ │ ├── query_tools.py
│ │ │ ├── server.py
│ │ │ └── write_tools.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_analytic_tools.py
│ │ │ ├── test_connection_tools.py
│ │ │ ├── test_db_management_tools.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_query_tools.py
│ │ │ └── test_write_tools.py
│ │ └── uv.lock
│ ├── dynamodb-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── dynamodb_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common.py
│ │ │ ├── database_analysis_queries.py
│ │ │ ├── database_analyzers.py
│ │ │ ├── markdown_formatter.py
│ │ │ ├── prompts
│ │ │ │ └── dynamodb_architect.md
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── evals
│ │ │ │ ├── dynamic_evaluators.py
│ │ │ │ ├── evaluation_registry.py
│ │ │ │ ├── logging_config.py
│ │ │ │ ├── multiturn_evaluator.py
│ │ │ │ ├── README.md
│ │ │ │ ├── scenarios.py
│ │ │ │ └── test_dspy_evals.py
│ │ │ ├── test_dynamodb_server.py
│ │ │ ├── test_markdown_formatter.py
│ │ │ └── test_source_db_integration.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── ecs-mcp-server
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── ecs_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── api
│ │ │ │ ├── __init__.py
│ │ │ │ ├── containerize.py
│ │ │ │ ├── delete.py
│ │ │ │ ├── ecs_troubleshooting.py
│ │ │ │ ├── infrastructure.py
│ │ │ │ ├── resource_management.py
│ │ │ │ ├── status.py
│ │ │ │ └── troubleshooting_tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── detect_image_pull_failures.py
│ │ │ │ ├── fetch_cloudformation_status.py
│ │ │ │ ├── fetch_network_configuration.py
│ │ │ │ ├── fetch_service_events.py
│ │ │ │ ├── fetch_task_failures.py
│ │ │ │ ├── fetch_task_logs.py
│ │ │ │ ├── get_ecs_troubleshooting_guidance.py
│ │ │ │ └── utils.py
│ │ │ ├── main.py
│ │ │ ├── modules
│ │ │ │ ├── __init__.py
│ │ │ │ ├── aws_knowledge_proxy.py
│ │ │ │ ├── containerize.py
│ │ │ │ ├── delete.py
│ │ │ │ ├── deployment_status.py
│ │ │ │ ├── infrastructure.py
│ │ │ │ ├── resource_management.py
│ │ │ │ └── troubleshooting.py
│ │ │ ├── templates
│ │ │ │ ├── ecr_infrastructure.json
│ │ │ │ └── ecs_infrastructure.json
│ │ │ └── utils
│ │ │ ├── arn_parser.py
│ │ │ ├── aws.py
│ │ │ ├── config.py
│ │ │ ├── docker.py
│ │ │ ├── security.py
│ │ │ ├── templates.py
│ │ │ └── time_utils.py
│ │ ├── DEVELOPMENT.md
│ │ ├── pyproject.toml
│ │ ├── pyrightconfig.json
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── integ
│ │ │ │ └── mcp-inspector
│ │ │ │ ├── .gitignore
│ │ │ │ ├── README.md
│ │ │ │ ├── run-tests.sh
│ │ │ │ └── scenarios
│ │ │ │ ├── 01_comprehensive_troubleshooting
│ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ ├── 03_cleanup.sh
│ │ │ │ │ ├── description.txt
│ │ │ │ │ └── utils
│ │ │ │ │ ├── mcp_helpers.sh
│ │ │ │ │ └── validation_helpers.sh
│ │ │ │ └── 02_test_knowledge_proxy_tools
│ │ │ │ ├── 01_create.sh
│ │ │ │ ├── 02_validate.sh
│ │ │ │ ├── 03_cleanup.sh
│ │ │ │ ├── description.txt
│ │ │ │ └── utils
│ │ │ │ ├── knowledge_validation_helpers.sh
│ │ │ │ └── mcp_knowledge_helpers.sh
│ │ │ ├── llm_testing
│ │ │ │ ├── invalid_cfn_template.yaml
│ │ │ │ ├── README.md
│ │ │ │ ├── run_tests.sh
│ │ │ │ ├── scenarios
│ │ │ │ │ ├── 01_cloudformation_failure
│ │ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ │ ├── 04_evaluation.md
│ │ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ │ └── description.txt
│ │ │ │ │ ├── 02_service_failure
│ │ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ │ ├── 04_evaluation.md
│ │ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ │ └── description.txt
│ │ │ │ │ ├── 03_task_exit_failure
│ │ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ │ ├── 04_evaluation.md
│ │ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ │ └── description.txt
│ │ │ │ │ ├── 04_network_configuration_failure
│ │ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ │ └── description.txt
│ │ │ │ │ ├── 05_resource_constraint_failure
│ │ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ │ └── description.txt
│ │ │ │ │ └── 06_load_balancer_failure
│ │ │ │ │ ├── 01_create.sh
│ │ │ │ │ ├── 02_validate.sh
│ │ │ │ │ ├── 03_prompts.txt
│ │ │ │ │ ├── 05_cleanup.sh
│ │ │ │ │ └── description.txt
│ │ │ │ ├── SCRIPT_IMPROVEMENTS.md
│ │ │ │ └── utils
│ │ │ │ ├── aws_helpers.sh
│ │ │ │ └── evaluation_template.md
│ │ │ └── unit
│ │ │ ├── __init__.py
│ │ │ ├── api
│ │ │ │ ├── conftest.py
│ │ │ │ ├── test_delete_api.py
│ │ │ │ ├── test_ecs_troubleshooting.py
│ │ │ │ ├── test_resource_management_api.py
│ │ │ │ └── troubleshooting_tools
│ │ │ │ └── test_fetch_network_configuration.py
│ │ │ ├── conftest.py
│ │ │ ├── modules
│ │ │ │ ├── test_aws_knowledge_proxy.py
│ │ │ │ └── test_resource_management_module.py
│ │ │ ├── test_aws_role_utils.py
│ │ │ ├── test_aws_utils.py
│ │ │ ├── test_containerize.py
│ │ │ ├── test_delete.py
│ │ │ ├── test_docker_utils.py
│ │ │ ├── test_docker_with_role.py
│ │ │ ├── test_image_pull_failure_extended.py
│ │ │ ├── test_image_pull_failure.py
│ │ │ ├── test_infrastructure_role.py
│ │ │ ├── test_infrastructure.py
│ │ │ ├── test_integration.py
│ │ │ ├── test_main.py
│ │ │ ├── test_resource_management_api_operation.py
│ │ │ ├── test_resource_management_tool.py
│ │ │ ├── test_resource_management.py
│ │ │ ├── test_security_integration.py
│ │ │ ├── test_status_pytest.py
│ │ │ ├── test_status.py
│ │ │ ├── troubleshooting_tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── conftest.py
│ │ │ │ ├── test_detect_image_pull_failures.py
│ │ │ │ ├── test_fetch_cloudformation_status.py
│ │ │ │ ├── test_fetch_service_events.py
│ │ │ │ ├── test_fetch_task_failures.py
│ │ │ │ ├── test_fetch_task_logs.py
│ │ │ │ ├── test_get_ecs_troubleshooting_guidance.py
│ │ │ │ ├── test_is_ecr_image_security.py
│ │ │ │ └── test_utils.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── async_test_utils.py
│ │ │ ├── test_arn_parser.py
│ │ │ ├── test_config.py
│ │ │ ├── test_docker.py
│ │ │ ├── test_response_sanitization.py
│ │ │ ├── test_security_extended.py
│ │ │ ├── test_security.py
│ │ │ ├── test_templates.py
│ │ │ └── test_time_utils.py
│ │ └── uv.lock
│ ├── eks-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── eks_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_helper.py
│ │ │ ├── cloudwatch_handler.py
│ │ │ ├── cloudwatch_metrics_guidance_handler.py
│ │ │ ├── consts.py
│ │ │ ├── data
│ │ │ │ └── eks_cloudwatch_metrics_guidance.json
│ │ │ ├── eks_kb_handler.py
│ │ │ ├── eks_stack_handler.py
│ │ │ ├── iam_handler.py
│ │ │ ├── insights_handler.py
│ │ │ ├── k8s_apis.py
│ │ │ ├── k8s_client_cache.py
│ │ │ ├── k8s_handler.py
│ │ │ ├── logging_helper.py
│ │ │ ├── models.py
│ │ │ ├── scripts
│ │ │ │ └── update_eks_cloudwatch_metrics_guidance.py
│ │ │ ├── server.py
│ │ │ ├── templates
│ │ │ │ ├── eks-templates
│ │ │ │ │ └── eks-with-vpc.yaml
│ │ │ │ └── k8s-templates
│ │ │ │ ├── deployment.yaml
│ │ │ │ └── service.yaml
│ │ │ └── vpc_config_handler.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_aws_helper.py
│ │ │ ├── test_cloudwatch_handler.py
│ │ │ ├── test_cloudwatch_metrics_guidance_handler.py
│ │ │ ├── test_eks_kb_handler.py
│ │ │ ├── test_eks_stack_handler.py
│ │ │ ├── test_iam_handler.py
│ │ │ ├── test_init.py
│ │ │ ├── test_insights_handler.py
│ │ │ ├── test_k8s_apis.py
│ │ │ ├── test_k8s_client_cache.py
│ │ │ ├── test_k8s_handler.py
│ │ │ ├── test_logging_helper.py
│ │ │ ├── test_main.py
│ │ │ ├── test_models.py
│ │ │ ├── test_server.py
│ │ │ └── test_vpc_config_handler.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── elasticache-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── elasticache_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common
│ │ │ │ ├── __init__.py
│ │ │ │ ├── connection.py
│ │ │ │ ├── decorators.py
│ │ │ │ └── server.py
│ │ │ ├── context.py
│ │ │ ├── main.py
│ │ │ └── tools
│ │ │ ├── __init__.py
│ │ │ ├── cc
│ │ │ │ ├── __init__.py
│ │ │ │ ├── connect.py
│ │ │ │ ├── create.py
│ │ │ │ ├── delete.py
│ │ │ │ ├── describe.py
│ │ │ │ ├── modify.py
│ │ │ │ ├── parsers.py
│ │ │ │ └── processors.py
│ │ │ ├── ce
│ │ │ │ ├── __init__.py
│ │ │ │ └── get_cost_and_usage.py
│ │ │ ├── cw
│ │ │ │ ├── __init__.py
│ │ │ │ └── get_metric_statistics.py
│ │ │ ├── cwlogs
│ │ │ │ ├── __init__.py
│ │ │ │ ├── create_log_group.py
│ │ │ │ ├── describe_log_groups.py
│ │ │ │ ├── describe_log_streams.py
│ │ │ │ ├── filter_log_events.py
│ │ │ │ └── get_log_events.py
│ │ │ ├── firehose
│ │ │ │ ├── __init__.py
│ │ │ │ └── list_delivery_streams.py
│ │ │ ├── misc
│ │ │ │ ├── __init__.py
│ │ │ │ ├── batch_apply_update_action.py
│ │ │ │ ├── batch_stop_update_action.py
│ │ │ │ ├── describe_cache_engine_versions.py
│ │ │ │ ├── describe_engine_default_parameters.py
│ │ │ │ ├── describe_events.py
│ │ │ │ └── describe_service_updates.py
│ │ │ ├── rg
│ │ │ │ ├── __init__.py
│ │ │ │ ├── complete_migration.py
│ │ │ │ ├── connect.py
│ │ │ │ ├── create.py
│ │ │ │ ├── delete.py
│ │ │ │ ├── describe.py
│ │ │ │ ├── modify.py
│ │ │ │ ├── parsers.py
│ │ │ │ ├── processors.py
│ │ │ │ ├── start_migration.py
│ │ │ │ └── test_migration.py
│ │ │ └── serverless
│ │ │ ├── __init__.py
│ │ │ ├── connect.py
│ │ │ ├── create.py
│ │ │ ├── delete.py
│ │ │ ├── describe.py
│ │ │ ├── models.py
│ │ │ └── modify.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_connection.py
│ │ │ ├── test_decorators.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── tools
│ │ │ ├── cc
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_connect_additional.py
│ │ │ │ ├── test_connect_coverage_additional.py
│ │ │ │ ├── test_connect_coverage.py
│ │ │ │ ├── test_connect.py
│ │ │ │ ├── test_create_additional.py
│ │ │ │ ├── test_create.py
│ │ │ │ ├── test_delete.py
│ │ │ │ ├── test_describe.py
│ │ │ │ ├── test_modify.py
│ │ │ │ ├── test_parsers.py
│ │ │ │ └── test_processors.py
│ │ │ ├── ce
│ │ │ │ ├── __init__.py
│ │ │ │ └── test_get_cost_and_usage.py
│ │ │ ├── cw
│ │ │ │ └── test_get_metric_statistics.py
│ │ │ ├── cwlogs
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_create_log_group.py
│ │ │ │ ├── test_describe_log_groups.py
│ │ │ │ ├── test_describe_log_streams.py
│ │ │ │ ├── test_filter_log_events.py
│ │ │ │ └── test_get_log_events.py
│ │ │ ├── firehose
│ │ │ │ └── test_list_delivery_streams.py
│ │ │ ├── misc
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_batch_apply_update_action.py
│ │ │ │ ├── test_batch_stop_update_action.py
│ │ │ │ ├── test_describe_cache_engine_versions.py
│ │ │ │ ├── test_describe_engine_default_parameters.py
│ │ │ │ ├── test_describe_events.py
│ │ │ │ └── test_describe_service_updates.py
│ │ │ ├── rg
│ │ │ │ ├── __init__.py
│ │ │ │ ├── test_complete_migration.py
│ │ │ │ ├── test_connect_additional.py
│ │ │ │ ├── test_connect_coverage_additional.py
│ │ │ │ ├── test_connect_optional_fields.py
│ │ │ │ ├── test_connect_partial_coverage.py
│ │ │ │ ├── test_connect.py
│ │ │ │ ├── test_create.py
│ │ │ │ ├── test_delete.py
│ │ │ │ ├── test_describe.py
│ │ │ │ ├── test_modify.py
│ │ │ │ ├── test_parsers.py
│ │ │ │ ├── test_processors.py
│ │ │ │ ├── test_start_migration.py
│ │ │ │ └── test_test_migration.py
│ │ │ └── serverless
│ │ │ ├── test_connect_additional.py
│ │ │ ├── test_connect_coverage_additional.py
│ │ │ ├── test_connect_optional_fields.py
│ │ │ ├── test_connect.py
│ │ │ ├── test_create.py
│ │ │ ├── test_delete.py
│ │ │ ├── test_describe.py
│ │ │ └── test_modify.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── finch-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── finch_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── models.py
│ │ │ ├── server.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── build.py
│ │ │ ├── common.py
│ │ │ ├── ecr.py
│ │ │ ├── push.py
│ │ │ └── vm.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── test_cli_flags.py
│ │ │ ├── test_logging_configuration.py
│ │ │ ├── test_server.py
│ │ │ ├── test_utils_build.py
│ │ │ ├── test_utils_common.py
│ │ │ ├── test_utils_ecr.py
│ │ │ ├── test_utils_push.py
│ │ │ └── test_utils_vm.py
│ │ └── uv.lock
│ ├── frontend-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── frontend_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── server.py
│ │ │ ├── static
│ │ │ │ └── react
│ │ │ │ ├── essential-knowledge.md
│ │ │ │ └── troubleshooting.md
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ └── file_utils.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_file_utils.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ └── uv.lock
│ ├── git-repo-research-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── git_repo_research_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── defaults.py
│ │ │ ├── embeddings.py
│ │ │ ├── github_search.py
│ │ │ ├── indexer.py
│ │ │ ├── models.py
│ │ │ ├── repository.py
│ │ │ ├── search.py
│ │ │ ├── server.py
│ │ │ └── utils.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_errors_repository.py
│ │ │ ├── test_github_search_edge_cases.py
│ │ │ ├── test_graphql_github_search.py
│ │ │ ├── test_local_repository.py
│ │ │ ├── test_repository_utils.py
│ │ │ ├── test_rest_github_search.py
│ │ │ ├── test_search.py
│ │ │ ├── test_server.py
│ │ │ └── test_url_repository.py
│ │ └── uv.lock
│ ├── healthlake-mcp-server
│ │ ├── .dockerignore
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── healthlake_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── fhir_operations.py
│ │ │ ├── main.py
│ │ │ ├── models.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── CONTRIBUTING.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── examples
│ │ │ ├── mcp_config.json
│ │ │ └── README.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_fhir_client_comprehensive.py
│ │ │ ├── test_fhir_error_scenarios.py
│ │ │ ├── test_fhir_operations.py
│ │ │ ├── test_integration_mock_based.py
│ │ │ ├── test_main_edge_cases.py
│ │ │ ├── test_main.py
│ │ │ ├── test_mcp_integration_coverage.py
│ │ │ ├── test_models_edge_cases.py
│ │ │ ├── test_models.py
│ │ │ ├── test_readonly_mode.py
│ │ │ ├── test_server_core.py
│ │ │ ├── test_server_error_handling.py
│ │ │ ├── test_server_mcp_handlers.py
│ │ │ ├── test_server_toolhandler.py
│ │ │ └── test_server_validation.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── iam-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── iam_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_client.py
│ │ │ ├── context.py
│ │ │ ├── errors.py
│ │ │ ├── models.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── DESIGN_COMPLIANCE.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── examples
│ │ │ ├── get_policy_document_example.py
│ │ │ └── inline_policy_demo.py
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── run_tests.sh
│ │ ├── tests
│ │ │ ├── test_context.py
│ │ │ ├── test_errors.py
│ │ │ ├── test_inline_policies.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── lambda-tool-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── lambda_tool_mcp_server
│ │ │ ├── __init__.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── examples
│ │ │ ├── README.md
│ │ │ └── sample_functions
│ │ │ ├── customer-create
│ │ │ │ └── app.py
│ │ │ ├── customer-id-from-email
│ │ │ │ └── app.py
│ │ │ ├── customer-info-from-id
│ │ │ │ └── app.py
│ │ │ └── template.yml
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_format_lambda_response.py
│ │ │ ├── test_integration_coverage.py
│ │ │ ├── test_integration.py
│ │ │ ├── test_register_lambda_functions.py
│ │ │ ├── test_schema_integration.py
│ │ │ ├── test_server_coverage_additional.py
│ │ │ ├── test_server_coverage.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── mcp-lambda-handler
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ └── mcp_lambda_handler
│ │ │ ├── __init__.py
│ │ │ ├── mcp_lambda_handler.py
│ │ │ ├── session.py
│ │ │ └── types.py
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ └── test_lambda_handler.py
│ │ └── uv.lock
│ ├── memcached-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── memcached_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common
│ │ │ │ ├── config.py
│ │ │ │ ├── connection.py
│ │ │ │ └── server.py
│ │ │ ├── context.py
│ │ │ ├── main.py
│ │ │ └── tools
│ │ │ └── cache.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── ELASTICACHECONNECT.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_cache_readonly.py
│ │ │ ├── test_cache.py
│ │ │ ├── test_connection.py
│ │ │ ├── test_init.py
│ │ │ └── test_main.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── mysql-mcp-server
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── mysql_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── connection
│ │ │ │ ├── __init__.py
│ │ │ │ ├── abstract_db_connection.py
│ │ │ │ ├── asyncmy_pool_connection.py
│ │ │ │ ├── db_connection_singleton.py
│ │ │ │ └── rds_data_api_connection.py
│ │ │ ├── mutable_sql_detector.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_abstract_db_connection.py
│ │ │ ├── test_asyncmy_pool_connection.py
│ │ │ ├── test_db_connection_singleton.py
│ │ │ ├── test_rds_data_api_connection.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── nova-canvas-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── nova_canvas_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── models.py
│ │ │ ├── novacanvas.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_models.py
│ │ │ ├── test_novacanvas.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── openapi-mcp-server
│ │ ├── .coveragerc
│ │ ├── .dockerignore
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── AUTHENTICATION.md
│ │ ├── AWS_BEST_PRACTICES.md
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── openapi_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── api
│ │ │ │ ├── __init__.py
│ │ │ │ └── config.py
│ │ │ ├── auth
│ │ │ │ ├── __init__.py
│ │ │ │ ├── api_key_auth.py
│ │ │ │ ├── auth_cache.py
│ │ │ │ ├── auth_errors.py
│ │ │ │ ├── auth_factory.py
│ │ │ │ ├── auth_protocol.py
│ │ │ │ ├── auth_provider.py
│ │ │ │ ├── base_auth.py
│ │ │ │ ├── basic_auth.py
│ │ │ │ ├── bearer_auth.py
│ │ │ │ ├── cognito_auth.py
│ │ │ │ └── register.py
│ │ │ ├── patch
│ │ │ │ └── __init__.py
│ │ │ ├── prompts
│ │ │ │ ├── __init__.py
│ │ │ │ ├── generators
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── operation_prompts.py
│ │ │ │ │ └── workflow_prompts.py
│ │ │ │ ├── models.py
│ │ │ │ └── prompt_manager.py
│ │ │ ├── server.py
│ │ │ └── utils
│ │ │ ├── __init__.py
│ │ │ ├── cache_provider.py
│ │ │ ├── config.py
│ │ │ ├── error_handler.py
│ │ │ ├── http_client.py
│ │ │ ├── metrics_provider.py
│ │ │ ├── openapi_validator.py
│ │ │ └── openapi.py
│ │ ├── CHANGELOG.md
│ │ ├── DEPLOYMENT.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── OBSERVABILITY.md
│ │ ├── pyproject.toml
│ │ ├── pyrightconfig.json
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── api
│ │ │ │ └── test_config.py
│ │ │ ├── auth
│ │ │ │ ├── test_api_key_auth.py
│ │ │ │ ├── test_auth_cache.py
│ │ │ │ ├── test_auth_errors.py
│ │ │ │ ├── test_auth_factory_caching.py
│ │ │ │ ├── test_auth_factory_coverage.py
│ │ │ │ ├── test_auth_factory.py
│ │ │ │ ├── test_auth_protocol_additional.py
│ │ │ │ ├── test_auth_protocol_boost.py
│ │ │ │ ├── test_auth_protocol_coverage.py
│ │ │ │ ├── test_auth_protocol_extended.py
│ │ │ │ ├── test_auth_protocol_improved.py
│ │ │ │ ├── test_auth_protocol.py
│ │ │ │ ├── test_auth_provider_additional.py
│ │ │ │ ├── test_base_auth_coverage.py
│ │ │ │ ├── test_base_auth.py
│ │ │ │ ├── test_basic_auth.py
│ │ │ │ ├── test_bearer_auth.py
│ │ │ │ ├── test_cognito_auth_additional_coverage.py
│ │ │ │ ├── test_cognito_auth_boost_coverage.py
│ │ │ │ ├── test_cognito_auth_client_credentials.py
│ │ │ │ ├── test_cognito_auth_coverage_boost.py
│ │ │ │ ├── test_cognito_auth_exceptions.py
│ │ │ │ ├── test_cognito_auth.py
│ │ │ │ ├── test_register_coverage.py
│ │ │ │ └── test_register.py
│ │ │ ├── prompts
│ │ │ │ ├── standalone
│ │ │ │ │ ├── test_operation_prompt.py
│ │ │ │ │ ├── test_prompt_arguments.py
│ │ │ │ │ └── test_secure_operation_prompt.py
│ │ │ │ ├── test_mcp_prompt_manager_integration.py
│ │ │ │ ├── test_mcp_prompt_manager.py
│ │ │ │ ├── test_models_dict_method.py
│ │ │ │ ├── test_operation_prompts_extended.py
│ │ │ │ ├── test_prompt_manager_additional.py
│ │ │ │ ├── test_prompt_manager_comprehensive.py
│ │ │ │ ├── test_prompt_manager_coverage.py
│ │ │ │ └── test_prompt_registration.py
│ │ │ ├── README.md
│ │ │ ├── test_api_name.py
│ │ │ ├── test_cache_coverage_89.py
│ │ │ ├── test_client.py
│ │ │ ├── test_coverage_boost.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main_extended.py
│ │ │ ├── test_main.py
│ │ │ ├── test_openapi_coverage_89.py
│ │ │ ├── test_server_auth_errors.py
│ │ │ ├── test_server_coverage_boost_2.py
│ │ │ ├── test_server_coverage_boost.py
│ │ │ ├── test_server_exception_handling.py
│ │ │ ├── test_server_extended.py
│ │ │ ├── test_server_httpx_version.py
│ │ │ ├── test_server_part1.py
│ │ │ ├── test_server_route_logging.py
│ │ │ ├── test_server_signal_handlers.py
│ │ │ ├── test_server.py
│ │ │ └── utils
│ │ │ ├── test_cache_provider.py
│ │ │ ├── test_error_handler_boost.py
│ │ │ ├── test_error_handler_extended.py
│ │ │ ├── test_error_handler_fix.py
│ │ │ ├── test_error_handler.py
│ │ │ ├── test_http_client_comprehensive.py
│ │ │ ├── test_http_client_extended.py
│ │ │ ├── test_http_client_extended2.py
│ │ │ ├── test_http_client_import_error.py
│ │ │ ├── test_http_client.py
│ │ │ ├── test_metrics_provider_decorators.py
│ │ │ ├── test_metrics_provider_extended2.py
│ │ │ ├── test_metrics_provider_prometheus.py
│ │ │ ├── test_metrics_provider.py
│ │ │ ├── test_openapi_validator.py
│ │ │ └── test_openapi.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── postgres-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── postgres_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── connection
│ │ │ │ ├── __init__.py
│ │ │ │ ├── abstract_db_connection.py
│ │ │ │ ├── db_connection_singleton.py
│ │ │ │ ├── psycopg_pool_connection.py
│ │ │ │ └── rds_api_connection.py
│ │ │ ├── mutable_sql_detector.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_psycopg_connector.py
│ │ │ ├── test_server.py
│ │ │ └── test_singleton.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── prometheus-mcp-server
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── prometheus_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── models.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── conftest.py
│ │ │ ├── test_aws_credentials.py
│ │ │ ├── test_config_manager.py
│ │ │ ├── test_consts.py
│ │ │ ├── test_coverage_gaps.py
│ │ │ ├── test_coverage_improvement.py
│ │ │ ├── test_final_coverage.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_models.py
│ │ │ ├── test_prometheus_client.py
│ │ │ ├── test_prometheus_connection.py
│ │ │ ├── test_security_validator.py
│ │ │ ├── test_server_coverage.py
│ │ │ ├── test_tools.py
│ │ │ └── test_workspace_config.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── redshift-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── redshift_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── consts.py
│ │ │ ├── models.py
│ │ │ ├── redshift.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_redshift.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── s3-tables-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── s3_tables_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── constants.py
│ │ │ ├── database.py
│ │ │ ├── engines
│ │ │ │ ├── __init__.py
│ │ │ │ └── pyiceberg.py
│ │ │ ├── file_processor
│ │ │ │ ├── __init__.py
│ │ │ │ ├── csv.py
│ │ │ │ ├── parquet.py
│ │ │ │ └── utils.py
│ │ │ ├── models.py
│ │ │ ├── namespaces.py
│ │ │ ├── resources.py
│ │ │ ├── s3_operations.py
│ │ │ ├── server.py
│ │ │ ├── table_buckets.py
│ │ │ ├── tables.py
│ │ │ └── utils.py
│ │ ├── CHANGELOG.md
│ │ ├── CONTEXT.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_csv.py
│ │ │ ├── test_database.py
│ │ │ ├── test_file_processor_utils.py
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ ├── test_namespaces.py
│ │ │ ├── test_parquet.py
│ │ │ ├── test_pyiceberg.py
│ │ │ ├── test_resources.py
│ │ │ ├── test_s3_operations.py
│ │ │ ├── test_server.py
│ │ │ ├── test_table_buckets.py
│ │ │ ├── test_tables.py
│ │ │ └── test_utils.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── stepfunctions-tool-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── stepfunctions_tool_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── aws_helper.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── README.md
│ │ │ ├── test_aws_helper.py
│ │ │ ├── test_create_state_machine_tool.py
│ │ │ ├── test_filter_state_machines_by_tag.py
│ │ │ ├── test_format_state_machine_response.py
│ │ │ ├── test_get_schema_arn_from_state_machine_arn.py
│ │ │ ├── test_get_schema_from_registry.py
│ │ │ ├── test_invoke_express_state_machine_impl.py
│ │ │ ├── test_invoke_standard_state_machine_impl.py
│ │ │ ├── test_main.py
│ │ │ ├── test_register_state_machines.py
│ │ │ ├── test_sanitize_tool_name.py
│ │ │ ├── test_server.py
│ │ │ └── test_validate_state_machine_name.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── syntheticdata-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── syntheticdata_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── pandas_interpreter.py
│ │ │ ├── server.py
│ │ │ └── storage
│ │ │ ├── __init__.py
│ │ │ ├── base.py
│ │ │ ├── loader.py
│ │ │ └── s3.py
│ │ ├── CHANGELOG.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── conftest.py
│ │ │ ├── test_constants.py
│ │ │ ├── test_pandas_interpreter.py
│ │ │ ├── test_server.py
│ │ │ └── test_storage
│ │ │ ├── __init__.py
│ │ │ ├── test_loader.py
│ │ │ └── test_s3.py
│ │ └── uv.lock
│ ├── terraform-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── terraform_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── impl
│ │ │ │ ├── resources
│ │ │ │ │ ├── __init__.py
│ │ │ │ │ ├── terraform_aws_provider_resources_listing.py
│ │ │ │ │ └── terraform_awscc_provider_resources_listing.py
│ │ │ │ └── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── execute_terraform_command.py
│ │ │ │ ├── execute_terragrunt_command.py
│ │ │ │ ├── run_checkov_scan.py
│ │ │ │ ├── search_aws_provider_docs.py
│ │ │ │ ├── search_awscc_provider_docs.py
│ │ │ │ ├── search_specific_aws_ia_modules.py
│ │ │ │ ├── search_user_provided_module.py
│ │ │ │ └── utils.py
│ │ │ ├── models
│ │ │ │ ├── __init__.py
│ │ │ │ └── models.py
│ │ │ ├── scripts
│ │ │ │ ├── generate_aws_provider_resources.py
│ │ │ │ ├── generate_awscc_provider_resources.py
│ │ │ │ └── scrape_aws_terraform_best_practices.py
│ │ │ ├── server.py
│ │ │ └── static
│ │ │ ├── __init__.py
│ │ │ ├── AWS_PROVIDER_RESOURCES.md
│ │ │ ├── AWS_TERRAFORM_BEST_PRACTICES.md
│ │ │ ├── AWSCC_PROVIDER_RESOURCES.md
│ │ │ ├── MCP_INSTRUCTIONS.md
│ │ │ └── TERRAFORM_WORKFLOW_GUIDE.md
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── __init__.py
│ │ │ ├── .gitignore
│ │ │ ├── conftest.py
│ │ │ ├── README.md
│ │ │ ├── test_command_impl.py
│ │ │ ├── test_execute_terraform_command.py
│ │ │ ├── test_execute_terragrunt_command.py
│ │ │ ├── test_models.py
│ │ │ ├── test_parameter_annotations.py
│ │ │ ├── test_resources.py
│ │ │ ├── test_run_checkov_scan.py
│ │ │ ├── test_search_user_provided_module.py
│ │ │ ├── test_server.py
│ │ │ ├── test_tool_implementations.py
│ │ │ ├── test_utils_additional.py
│ │ │ └── test_utils.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── timestream-for-influxdb-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── timestream_for_influxdb_mcp_server
│ │ │ ├── __init__.py
│ │ │ └── server.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_init.py
│ │ │ ├── test_main.py
│ │ │ └── test_server.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ ├── valkey-mcp-server
│ │ ├── .gitignore
│ │ ├── .python-version
│ │ ├── awslabs
│ │ │ ├── __init__.py
│ │ │ └── valkey_mcp_server
│ │ │ ├── __init__.py
│ │ │ ├── common
│ │ │ │ ├── __init__.py
│ │ │ │ ├── config.py
│ │ │ │ ├── connection.py
│ │ │ │ └── server.py
│ │ │ ├── context.py
│ │ │ ├── main.py
│ │ │ ├── tools
│ │ │ │ ├── __init__.py
│ │ │ │ ├── bitmap.py
│ │ │ │ ├── hash.py
│ │ │ │ ├── hyperloglog.py
│ │ │ │ ├── json.py
│ │ │ │ ├── list.py
│ │ │ │ ├── misc.py
│ │ │ │ ├── server_management.py
│ │ │ │ ├── set.py
│ │ │ │ ├── sorted_set.py
│ │ │ │ ├── stream.py
│ │ │ │ └── string.py
│ │ │ └── version.py
│ │ ├── CHANGELOG.md
│ │ ├── docker-healthcheck.sh
│ │ ├── Dockerfile
│ │ ├── ELASTICACHECONNECT.md
│ │ ├── LICENSE
│ │ ├── NOTICE
│ │ ├── pyproject.toml
│ │ ├── README.md
│ │ ├── tests
│ │ │ ├── test_bitmap.py
│ │ │ ├── test_config.py
│ │ │ ├── test_connection.py
│ │ │ ├── test_hash.py
│ │ │ ├── test_hyperloglog.py
│ │ │ ├── test_init.py
│ │ │ ├── test_json_additional.py
│ │ │ ├── test_json_readonly.py
│ │ │ ├── test_json.py
│ │ │ ├── test_list_additional.py
│ │ │ ├── test_list_readonly.py
│ │ │ ├── test_list.py
│ │ │ ├── test_main.py
│ │ │ ├── test_misc.py
│ │ │ ├── test_server_management.py
│ │ │ ├── test_set_readonly.py
│ │ │ ├── test_set.py
│ │ │ ├── test_sorted_set_additional.py
│ │ │ ├── test_sorted_set_readonly.py
│ │ │ ├── test_sorted_set.py
│ │ │ ├── test_stream_additional.py
│ │ │ ├── test_stream_readonly.py
│ │ │ ├── test_stream.py
│ │ │ └── test_string.py
│ │ ├── uv-requirements.txt
│ │ └── uv.lock
│ └── well-architected-security-mcp-server
│ ├── .python-version
│ ├── awslabs
│ │ └── well_architected_security_mcp_server
│ │ ├── __init__.py
│ │ ├── consts.py
│ │ ├── server.py
│ │ └── util
│ │ ├── __init__.py
│ │ ├── network_security.py
│ │ ├── prompt_utils.py
│ │ ├── resource_utils.py
│ │ ├── security_services.py
│ │ └── storage_security.py
│ ├── PROMPT_TEMPLATE.md
│ ├── pyproject.toml
│ ├── README.md
│ ├── tests
│ │ ├── __init__.py
│ │ ├── conftest.py
│ │ ├── README.md
│ │ ├── test_access_analyzer_fix.py
│ │ ├── test_network_security_additional.py
│ │ ├── test_network_security.py
│ │ ├── test_prompt_utils_coverage.py
│ │ ├── test_prompt_utils.py
│ │ ├── test_resource_utils_fix.py
│ │ ├── test_resource_utils.py
│ │ ├── test_security_services_additional.py
│ │ ├── test_security_services_coverage.py
│ │ ├── test_security_services.py
│ │ ├── test_server_additional.py
│ │ ├── test_server_coverage.py
│ │ ├── test_server_prompts.py
│ │ ├── test_server_security_findings.py
│ │ ├── test_server.py
│ │ ├── test_storage_security_additional.py
│ │ ├── test_storage_security_comprehensive.py
│ │ ├── test_storage_security_edge_cases.py
│ │ ├── test_storage_security_recommendations.py
│ │ ├── test_storage_security.py
│ │ └── test_user_agent_config.py
│ └── uv.lock
└── VIBE_CODING_TIPS_TRICKS.md
```
# Files
--------------------------------------------------------------------------------
/src/aws-serverless-mcp-server/awslabs/aws_serverless_mcp_server/tools/esm/esm_guidance.py:
--------------------------------------------------------------------------------
```python
1 | # Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
2 | #
3 | # Licensed under the Apache License, Version 2.0 (the "License");
4 | # you may not use this file except in compliance with the License.
5 | # You may obtain a copy of the License at
6 | #
7 | # http://www.apache.org/licenses/LICENSE-2.0
8 | #
9 | # Unless required by applicable law or agreed to in writing, software
10 | # distributed under the License is distributed on an "AS IS" BASIS,
11 | # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12 | # See the License for the specific language governing permissions and
13 | # limitations under the License.
14 |
15 | import os
16 | import re
17 | from awslabs.aws_serverless_mcp_server.tools.common.base_tool import BaseTool
18 | from awslabs.aws_serverless_mcp_server.utils.data_scrubber import DataScrubber
19 | from mcp.server.fastmcp import Context, FastMCP
20 | from pydantic import Field
21 | from typing import Any, Dict, Literal, Optional, cast
22 |
23 |
24 | class EsmGuidanceTool(BaseTool):
25 | """Tool to provide comprehensive guidance on AWS Lambda Event Source Mapping (ESM) setup.
26 |
27 | This class provides step-by-step instructions for configuring ESM with different event sources
28 | including DynamoDB streams, Kinesis streams, and MSK Kafka clusters. It handles IAM policies,
29 | security groups, and deployment validation for proper ESM configuration.
30 | """
31 |
32 | def __init__(self, mcp: FastMCP, allow_write: bool = False):
33 | """Initialize the ESM guidance tool and register all available tools.
34 |
35 | Args:
36 | mcp: FastMCP instance for tool registration
37 | allow_write: Whether write operations are allowed
38 | """
39 | super().__init__(allow_write=allow_write)
40 | self.allow_write = allow_write
41 | # Register main ESM guidance tool - PRIMARY USER-FACING TOOL
42 | mcp.tool(
43 | name='esm_guidance',
44 | description='Create and configure AWS infrastructure for streaming data processing. Handles Kafka clusters (MSK), Kinesis streams, DynamoDB streams, SQS queues with Lambda functions. Sets up VPCs, security groups, IAM roles, and Event Source Mappings. Generates complete SAM templates for deployment.',
45 | )(self.esm_guidance_tool)
46 |
47 | async def esm_guidance_tool(
48 | self,
49 | ctx: Context,
50 | event_source: Optional[
51 | Literal['dynamodb', 'kinesis', 'kafka', 'sqs', 'unspecified']
52 | ] = Field(
53 | default='unspecified', description='Type of event source for which to get guidance'
54 | ),
55 | guidance_type: Optional[Literal['setup', 'networking', 'troubleshooting']] = Field(
56 | default='setup',
57 | description='Type of guidance: "setup" for initial configuration, "networking" for VPC/connectivity, "troubleshooting" for issues',
58 | ),
59 | networking_question: Optional[str] = Field(
60 | default='general',
61 | description='Specific networking question (used with guidance_type="networking")',
62 | ),
63 | ) -> Dict[str, Any]:
64 | """Comprehensive guidance for AWS Lambda Event Source Mappings (ESM).
65 |
66 | This unified tool provides setup guidance, networking configuration, and troubleshooting
67 | for all ESM event sources. It generates SAM templates and integrates with sam_deploy.
68 |
69 | Args:
70 | ctx: The execution context
71 | event_source: The event source type ('dynamodb', 'kinesis', 'kafka', 'sqs', 'unspecified')
72 | guidance_type: Type of guidance needed ('setup', 'networking', 'troubleshooting')
73 | networking_question: Specific networking question for networking guidance
74 |
75 | Returns:
76 | Dict containing guidance, templates, and deployment instructions
77 | """
78 | # Check tool access permissions for write operations (template generation)
79 | self.checkToolAccess()
80 |
81 | await ctx.info(f'Getting {guidance_type} guidance for {event_source} event source')
82 |
83 | # Route to appropriate guidance based on type
84 | if guidance_type == 'networking':
85 | return await self._get_networking_guidance(ctx, event_source, networking_question)
86 | elif guidance_type == 'troubleshooting':
87 | return await self._get_troubleshooting_guidance(ctx, event_source)
88 | else: # setup guidance (default)
89 | return await self._get_setup_guidance(ctx, event_source)
90 |
91 | async def _get_setup_guidance(
92 | self, ctx: Context, event_source: Optional[str]
93 | ) -> Dict[str, Any]:
94 | """Get setup guidance for ESM configuration."""
95 | # Common requirements that apply to all ESM configurations regardless of event source type
96 | # These ensure proper resource management, security, and maintainability
97 | common_requirements = [
98 | '# You MUST also do:',
99 | '## Before you start:',
100 | ' - Check the existence of the event source and the Lambda function. \
101 | If they exist, skip the creation of the event source and Lambda function. \
102 | Otherwise, create a SAM template for the missing Lambda function or prompt the \
103 | user to provide the correct event source name.',
104 | ' - ALWAYS use the latest supported Lambda runtime versions (e.g., python3.13, nodejs22.x) \
105 | to avoid deprecated runtime issues. Never use python3.9 or older versions.',
106 | '## Whenever creating a new stack or component, prepend its name with \
107 | the username of the credential as a prefix.',
108 | '## Whenever creating Event Source Mapping:',
109 | ' - Use exact resource ARNs instead of asterisks in the template.',
110 | ' - Make the ESM depend on the permission created in the template.',
111 | '## Create a cleanup script file that can delete the SAM stack and undo all changes. \
112 | Make sure all resources are deleted, including disabling the stream for DynamoDB \
113 | and detaching the permissions from Lambda execution role.',
114 | '## Before wrapping up:',
115 | ' - Create a test script file that can verify what has been deployed.',
116 | ' - Use SAM template as much as possible when deploying resources.',
117 | ' - Confirm the syntax is correct among all generated scripts.',
118 | ' - Validate the template to prevent circular dependency.',
119 | ' - Summarize what you have done in a README.md file.',
120 | ]
121 |
122 | # DynamoDB Streams configuration - handles real-time data changes from DynamoDB tables
123 | if event_source == 'dynamodb':
124 | steps = [
125 | '1. Create a DynamoDB table, if not provided by the user.',
126 | '2. Check if the DynamoDB stream is enabled.',
127 | '3. Enable Streams on the DynamoDB table, if needed.',
128 | '4. Ask for the name or create a Lambda function to process the stream, if needed.',
129 | '5. Attach AWS policy AWSLambdaDynamoDBExecutionRole to the Lambda function if the function is newly created.',
130 | '6. Attach inline policy with required permissions if the function already exists.',
131 | '7. Create Event Source Mapping with the following guidelines:',
132 | ' - Use exact resource ARNs instead of asterisks in the template.',
133 | ' - Make the ESM depend on the permission created in the template.',
134 | ]
135 | # Kinesis Streams configuration - handles real-time streaming data processing
136 | elif event_source == 'kinesis':
137 | steps = [
138 | '1. Create a Kinesis stream, if needed.',
139 | '2. Create a Lambda function to process the stream, if needed.',
140 | '3. Attach AWS policy `AWSLambdaKinesisExecutionRole` to the Lambda function if the function is newly created.',
141 | '4. Attach inline policy with required permissions if the function already exists.',
142 | '5. Create Event Source Mapping with the following guidelines: ',
143 | ' - Use exact resource ARNs instead of asterisks in the template.',
144 | ' - Make the ESM depend on the permission created in the template.',
145 | ]
146 | # SQS configuration - focuses on concurrency, batching, and error handling
147 | elif event_source == 'sqs':
148 | steps = [
149 | '1. Create an SQS queue, if needed.',
150 | '2. Configure queue settings for optimal Lambda integration:',
151 | ' - Set VisibilityTimeout to at least 6x your Lambda function timeout',
152 | ' - Configure MessageRetentionPeriod based on your retry requirements',
153 | ' - Set up Dead Letter Queue (DLQ) for failed message handling',
154 | ' - Consider using FIFO queues for ordered processing if needed',
155 | '3. Create a Lambda function to process SQS messages, if needed.',
156 | '4. Attach AWS policy `AWSLambdaSQSQueueExecutionRole` to the Lambda function if newly created.',
157 | '5. Attach inline policy with required SQS permissions if the function already exists.',
158 | '6. Create Event Source Mapping with SQS-specific considerations:',
159 | ' - Configure BatchSize (1-10 for standard queues, 1-10 for FIFO queues)',
160 | ' - Set MaximumBatchingWindowInSeconds for batching optimization',
161 | ' - Configure ScalingConfig with MaximumConcurrency for concurrency control',
162 | ' - Set up FunctionResponseTypes for partial batch failure handling',
163 | ' - Use exact queue ARN instead of asterisks in the template',
164 | ' - Make the ESM depend on the permission created in the template',
165 | '7. Configure concurrency and scaling:',
166 | ' - Use MaximumConcurrency in ScalingConfig to control concurrent executions',
167 | ' - Consider Reserved Concurrency on the Lambda function for predictable scaling',
168 | ' - Monitor ApproximateNumberOfMessages and ApproximateAgeOfOldestMessage metrics',
169 | ]
170 | # MSK Kafka configuration - most complex setup requiring VPC, security groups, and IAM
171 | # Kafka ESM requires careful network configuration since it operates within a VPC
172 | elif event_source == 'kafka':
173 | steps = [
174 | 'You MUST follow the steps to create the three main components:',
175 | '1. Configure VPC network settings, if needed:',
176 | '- Read the document: https://docs.aws.amazon.com/vpc/latest/userguide/create-a-vpc-with-private-subnets-and-nat-gateways-using-aws-cli.html',
177 | '- Create a new VPC, if not given.',
178 | '- Get the actual VPC ID by the given name or tag.',
179 | '- Use SAM commands for deployment.',
180 | '- Create corresponding network interfaces, NAT gateways, route tables, and security groups.',
181 | '- Use AWS CLI as fewer as possible, use SAM template instead',
182 | '- Check the availability of the CIDR for subnets you create.',
183 | '2. Setup the MSK clusters, if needed:',
184 | '- Read the document: https://docs.aws.amazon.com/lambda/latest/dg/with-msk.htm, \
185 | https://docs.aws.amazon.com/lambda/latest/dg/with-msk-cluster-network.html \
186 | and https://docs.aws.amazon.com/lambda/latest/dg/services-msk-tutorial.html.',
187 | '- Get the actual VPC ID by the given name or tag.',
188 | '- Create a provisioned cluster in the VPC.',
189 | '- Decide the number of zones according to the VPC.',
190 | '- Do NOT use default security group, create a new one dedicated for the cluster.',
191 | '- Allow inbound 443 and 9092-9098 in the new security group with source from itself.',
192 | '- Allow outbound all-traffic in the new security group with source from itself.',
193 | '- Separate the security group ingress rules into separate resources to break the circular dependency.',
194 | '- Enable IAM role-based authentication.',
195 | '- The new MSK cluster must reside in the private subnet of the VPC.',
196 | '- Create a script that can initialize Kafka and create a Kafka topic inside the cluster.',
197 | '- Create a producer script to write data into the Kafka topic.',
198 | '- Use the --resolve-s3 flag to create a managed S3 bucket in SAM deployment.',
199 | '- Do NOT make any change to security group of the lambda function since the ESM \
200 | will use the security group of the cluster, this is automatically done by the \
201 | ESM creation process.',
202 | '3. Create Event Source Mapping:',
203 | '- Read the documents: https://docs.aws.amazon.com/lambda/latest/dg/with-msk-configure.html, \
204 | https://docs.aws.amazon.com/lambda/latest/dg/with-msk-permissions.html, \
205 | and https://docs.aws.amazon.com/lambda/latest/dg/services-msk-tutorial.html.',
206 | '- Create a new SAM template for the ESM and the lambda consumer function.',
207 | '- Add ingress/egress rules in the template using the `esm_msk_security_group` tool.',
208 | '- Create a new policy using `esm_msk_policy` tool and attach it to the lambda execution role.',
209 | '- Wait for the policy be available, then create and enable the ESM with provision mode configured.',
210 | '- Make sure the VPC ID parameter is correct, not malformed.',
211 | '- The target number of broker nodes must be a multiple of the number of Availability Zones.',
212 | 'Important:',
213 | " - Don't change the default security group of the Lambda function. The Lambda function \
214 | must not depend on the cluster's security group and must not reside in the VPC.",
215 | " - Don't use !GetAtt MSKCluster.BootstrapBrokerStringSaslIam in the template because it \
216 | doesn't exist.",
217 | ' - Validate the template to prevent circular dependency.',
218 | ' - Validate ESM configurations using `esm_validate_configs` tool.',
219 | ]
220 | # Fallback case when event source is not specified or unrecognized
221 | else:
222 | steps = [
223 | 'Prompt the user to specify an event source type.',
224 | ]
225 |
226 | next_actions = [
227 | 'Generate complete SAM template with all required resources',
228 | 'IMPORTANT: Ask user for explicit confirmation before any deployment',
229 | 'Use sam_deploy tool to deploy the generated SAM template (only after user confirmation)',
230 | 'Validate configuration using esm_optimize tool with action="validate"',
231 | 'For optimization: Use esm_optimize tool with action="analyze"',
232 | 'For troubleshooting: Use esm_kafka_troubleshoot tool (Kafka) or esm_guidance with guidance_type="troubleshooting"',
233 | ]
234 |
235 | response = {
236 | 'steps': steps + common_requirements,
237 | 'next_actions': next_actions,
238 | 'deployment_warning': {
239 | 'CRITICAL': 'ALWAYS ask for user confirmation before any deployment or mutating operation',
240 | 'required_confirmation': 'User must explicitly approve deployment before proceeding',
241 | 'safety_note': 'ESM tools generate templates but do NOT automatically deploy them',
242 | },
243 | 'sam_deploy_integration': {
244 | 'note': 'Generated SAM templates should be deployed using the existing sam_deploy tool',
245 | 'confirmation_required': 'Ask user: "Do you want to deploy this ESM configuration to AWS?" before calling sam_deploy',
246 | 'typical_params': {
247 | 'application_name': 'esm-setup',
248 | 'project_directory': './esm-project',
249 | 'capabilities': ['CAPABILITY_IAM', 'CAPABILITY_NAMED_IAM'],
250 | },
251 | },
252 | }
253 |
254 | # Scrub sensitive data from response before returning
255 | return self.scrub_response_data(response)
256 |
257 | async def _get_networking_guidance(
258 | self, ctx: Context, event_source: Optional[str], networking_question: Optional[str]
259 | ) -> Dict[str, Any]:
260 | """Get networking guidance for ESM configuration."""
261 | # This is the consolidated networking guidance from the old esm_networking_guidance_tool
262 | actual_event_source = event_source or 'general'
263 | if actual_event_source not in ['kafka', 'kinesis', 'dynamodb', 'sqs', 'general']:
264 | actual_event_source = 'general'
265 | return await self.esm_networking_guidance_tool(
266 | ctx,
267 | cast(Literal['kafka', 'kinesis', 'dynamodb', 'sqs', 'general'], actual_event_source),
268 | networking_question or 'general',
269 | )
270 |
271 | async def _get_troubleshooting_guidance(
272 | self, ctx: Context, event_source: Optional[str]
273 | ) -> Dict[str, Any]:
274 | """Get troubleshooting guidance for ESM configuration."""
275 | if event_source == 'kafka':
276 | return {
277 | 'guidance': 'For Kafka troubleshooting, use the esm_kafka_troubleshoot tool',
278 | 'next_action': 'Use esm_kafka_troubleshoot with appropriate kafka_type and issue_type parameters',
279 | }
280 | else:
281 | return {
282 | 'guidance': f'General troubleshooting guidance for {event_source}',
283 | 'common_issues': [
284 | 'Check IAM permissions for the Lambda execution role',
285 | 'Verify event source configuration and accessibility',
286 | 'Check CloudWatch logs for error messages',
287 | 'Validate network connectivity if using VPC',
288 | 'Ensure proper resource ARNs in ESM configuration',
289 | ],
290 | 'next_actions': [
291 | 'Check CloudWatch logs for specific error messages',
292 | 'Use esm_optimize tool with action="validate" to check configuration',
293 | 'For Kafka issues: Use esm_kafka_troubleshoot tool',
294 | ],
295 | }
296 |
297 | async def esm_sqs_policy_tool(
298 | self,
299 | ctx: Context,
300 | region: str = Field(description='AWS region (e.g., us-east-1)'),
301 | account: str = Field(description='AWS account ID'),
302 | queue_name: str = Field(description='SQS queue name'),
303 | partition: str = Field(
304 | description='AWS partition (aws, aws-cn, aws-us-gov)', default='aws'
305 | ),
306 | ) -> Dict[str, Any]:
307 | """Generate comprehensive IAM policy for SQS queue access with ESM.
308 |
309 | Creates an IAM policy document that grants the necessary permissions for
310 | Lambda Event Source Mapping to connect to and consume from SQS queues.
311 | Includes permissions for message operations, queue attributes, and DLQ handling.
312 |
313 | Args:
314 | ctx: MCP context for logging
315 | region: AWS region where the SQS queue is located
316 | account: AWS account ID that owns the SQS queue
317 | queue_name: Name of the SQS queue
318 | partition: AWS partition (standard, China, or GovCloud)
319 |
320 | Returns:
321 | Dict containing complete IAM policy document with all required permissions
322 | """
323 | # Validate AWS parameters for SQS policy generation
324 | errors = {}
325 |
326 | # Validate AWS Region format
327 | if not re.match(r'^[a-z]{2}-[a-z]+-\d+$', region):
328 | errors['region'] = f'Invalid AWS region format: {region}. Expected format: us-east-1'
329 |
330 | # Validate AWS Account ID: must be exactly 12 digits
331 | if not re.match(r'^\d{12}$', account):
332 | errors['account'] = f'Invalid AWS account ID: {account}. Must be exactly 12 digits'
333 |
334 | # Validate SQS queue name: 1-80 characters, alphanumeric plus hyphens and underscores
335 | if not re.match(r'^[a-zA-Z0-9_-]{1,80}$', queue_name):
336 | errors['queue_name'] = (
337 | f'Invalid queue name: {queue_name}. Use alphanumeric, hyphens, underscores (1-80 chars)'
338 | )
339 |
340 | # Validate AWS partition - handle the Field annotation issue
341 | partition_value = partition if isinstance(partition, str) else 'aws'
342 | if partition_value not in ['aws', 'aws-cn', 'aws-us-gov']:
343 | errors['partition'] = (
344 | f'Invalid partition: {partition_value}. Must be: aws, aws-cn, or aws-us-gov'
345 | )
346 |
347 | if errors:
348 | return {'error': 'Invalid parameters', 'details': errors}
349 |
350 | # Scrub sensitive data from queue name before logging
351 | scrubbed_queue_name = DataScrubber.scrub_text(queue_name)
352 | await ctx.info(f'Generating SQS policy for queue {scrubbed_queue_name}')
353 |
354 | # Return comprehensive IAM policy with all necessary permissions for SQS ESM
355 | return {
356 | 'Version': '2012-10-17',
357 | 'Statement': [
358 | {
359 | # Basic SQS message operations - required for ESM to consume messages
360 | 'Effect': 'Allow',
361 | 'Action': [
362 | 'sqs:ReceiveMessage',
363 | 'sqs:DeleteMessage',
364 | 'sqs:GetQueueAttributes',
365 | 'sqs:GetQueueUrl',
366 | ],
367 | 'Resource': f'arn:{partition}:sqs:{region}:{account}:{queue_name}',
368 | },
369 | {
370 | # Dead Letter Queue operations - required if DLQ is configured
371 | 'Effect': 'Allow',
372 | 'Action': ['sqs:SendMessage', 'sqs:GetQueueAttributes', 'sqs:GetQueueUrl'],
373 | 'Resource': f'arn:{partition}:sqs:{region}:{account}:{queue_name}-dlq',
374 | 'Condition': {'StringEquals': {'aws:SourceAccount': account}},
375 | },
376 | {
377 | # CloudWatch Logs permissions for ESM monitoring and debugging
378 | 'Effect': 'Allow',
379 | 'Action': ['logs:CreateLogGroup', 'logs:CreateLogStream', 'logs:PutLogEvents'],
380 | 'Resource': f'arn:{partition}:logs:{region}:{account}:log-group:/aws/lambda/*',
381 | },
382 | ],
383 | }
384 |
385 | async def esm_sqs_concurrency_guidance_tool(
386 | self,
387 | ctx: Context,
388 | target_throughput: Optional[str] = Field(
389 | default='medium', description='Target throughput level: low, medium, high, or custom'
390 | ),
391 | message_processing_time: Optional[int] = Field(
392 | default=5, description='Average message processing time in seconds'
393 | ),
394 | queue_type: Optional[Literal['standard', 'fifo']] = Field(
395 | default='standard', description='SQS queue type'
396 | ),
397 | ) -> Dict[str, Any]:
398 | """Provides SQS-specific concurrency and scaling guidance for Lambda ESM.
399 |
400 | Analyzes SQS queue characteristics and provides recommendations for:
401 | - MaximumConcurrency settings in ScalingConfig
402 | - BatchSize optimization
403 | - Reserved Concurrency considerations
404 | - Monitoring and alerting setup
405 |
406 | Args:
407 | ctx: MCP context for logging
408 | target_throughput: Desired throughput level or specific requirements
409 | message_processing_time: Average time to process one message
410 | queue_type: Type of SQS queue (standard or FIFO)
411 |
412 | Returns:
413 | Dict containing concurrency recommendations and configuration guidance
414 | """
415 | await ctx.info(f'Providing SQS concurrency guidance for {queue_type} queue')
416 |
417 | # Base recommendations based on queue type and throughput requirements
418 | if queue_type == 'fifo':
419 | base_recommendations = {
420 | 'MaximumConcurrency': {
421 | 'recommended_range': '2-10',
422 | 'reasoning': 'FIFO queues process messages in order, limiting parallelism',
423 | 'considerations': [
424 | 'Higher concurrency may not improve throughput due to ordering constraints',
425 | 'Consider message group ID distribution for better parallelism',
426 | 'Monitor MessageGroupId distribution in CloudWatch',
427 | ],
428 | },
429 | 'BatchSize': {
430 | 'recommended_range': '1-10',
431 | 'reasoning': 'FIFO queues support smaller batch sizes',
432 | 'optimal_value': min(10, max(1, 30 // (message_processing_time or 1))),
433 | },
434 | }
435 | else: # standard queue
436 | # Calculate optimal concurrency based on throughput targets
437 | throughput_configs = {
438 | 'low': {'max_concurrency': 10, 'batch_size': 5},
439 | 'medium': {'max_concurrency': 50, 'batch_size': 10},
440 | 'high': {'max_concurrency': 1000, 'batch_size': 10},
441 | }
442 |
443 | actual_target_throughput = target_throughput or 'medium'
444 | config = throughput_configs.get(actual_target_throughput, throughput_configs['medium'])
445 |
446 | base_recommendations = {
447 | 'MaximumConcurrency': {
448 | 'recommended_value': config['max_concurrency'],
449 | 'reasoning': f'Optimized for {target_throughput} throughput scenarios',
450 | 'considerations': [
451 | 'Standard queues support high parallelism',
452 | 'Monitor Lambda concurrency metrics to avoid throttling',
453 | 'Consider account-level concurrency limits',
454 | ],
455 | },
456 | 'BatchSize': {
457 | 'recommended_value': config['batch_size'],
458 | 'reasoning': 'Balances throughput and cost efficiency',
459 | 'optimal_calculation': f'Based on {message_processing_time}s processing time',
460 | },
461 | }
462 |
463 | # Additional configuration recommendations
464 | additional_config = {
465 | 'MaximumBatchingWindowInSeconds': {
466 | 'recommended_range': '0-20',
467 | 'reasoning': 'Allows batching for cost optimization without excessive latency',
468 | 'fifo_note': 'Less critical for FIFO queues due to ordering requirements'
469 | if queue_type == 'fifo'
470 | else None,
471 | },
472 | 'FunctionResponseTypes': {
473 | 'recommended': ['ReportBatchItemFailures'],
474 | 'reasoning': 'Enables partial batch failure handling for better reliability',
475 | },
476 | 'ReservedConcurrency': {
477 | 'consideration': 'Set on Lambda function to guarantee capacity and prevent throttling',
478 | 'calculation': f'Consider setting to {base_recommendations["MaximumConcurrency"]["recommended_value"] if "recommended_value" in base_recommendations["MaximumConcurrency"] else "10-50"} or higher',
479 | },
480 | }
481 |
482 | # Monitoring and alerting recommendations
483 | monitoring_setup = {
484 | 'key_metrics': [
485 | 'ApproximateNumberOfMessages',
486 | 'ApproximateAgeOfOldestMessage',
487 | 'NumberOfMessagesSent',
488 | 'NumberOfMessagesReceived',
489 | 'NumberOfMessagesDeleted',
490 | ],
491 | 'lambda_metrics': ['Duration', 'Errors', 'Throttles', 'ConcurrentExecutions'],
492 | 'recommended_alarms': [
493 | {
494 | 'metric': 'ApproximateAgeOfOldestMessage',
495 | 'threshold': '300 seconds',
496 | 'reasoning': 'Detect message processing delays',
497 | },
498 | {
499 | 'metric': 'ApproximateNumberOfMessages',
500 | 'threshold': '1000 messages',
501 | 'reasoning': 'Detect queue backlog buildup',
502 | },
503 | {
504 | 'metric': 'Lambda Throttles',
505 | 'threshold': '> 0',
506 | 'reasoning': 'Detect concurrency limit issues',
507 | },
508 | ],
509 | }
510 |
511 | # Performance tuning guidance
512 | performance_tuning = {
513 | 'scaling_behavior': {
514 | 'standard_queue': 'ESM scales up to MaximumConcurrency based on queue depth',
515 | 'fifo_queue': 'Scaling limited by message group distribution and ordering',
516 | },
517 | 'cost_optimization': [
518 | 'Use larger batch sizes to reduce Lambda invocation costs',
519 | 'Set appropriate MaximumBatchingWindowInSeconds to improve batching',
520 | 'Monitor and adjust MaximumConcurrency to avoid over-provisioning',
521 | ],
522 | 'latency_optimization': [
523 | 'Use smaller batch sizes for lower latency',
524 | 'Set MaximumBatchingWindowInSeconds to 0 for immediate processing',
525 | 'Increase MaximumConcurrency to handle traffic spikes',
526 | ],
527 | }
528 |
529 | return {
530 | 'queue_type': queue_type,
531 | 'target_throughput': target_throughput,
532 | 'base_recommendations': base_recommendations,
533 | 'additional_config': additional_config,
534 | 'monitoring_setup': monitoring_setup,
535 | 'performance_tuning': performance_tuning,
536 | 'next_actions': [
537 | 'Generate SAM template with optimized SQS ESM configuration',
538 | 'Create CloudWatch alarms for key metrics',
539 | 'Set up Lambda function with appropriate reserved concurrency',
540 | 'Test with realistic message volumes',
541 | 'Monitor and adjust based on actual performance',
542 | ],
543 | }
544 |
545 | async def esm_self_managed_kafka_policy_tool(
546 | self,
547 | ctx: Context,
548 | region: str = Field(description='AWS region (e.g., us-east-1)'),
549 | account: str = Field(description='AWS account ID'),
550 | partition: str = Field(
551 | description='AWS partition (aws, aws-cn, aws-us-gov)', default='aws'
552 | ),
553 | ) -> Dict[str, Any]:
554 | """Generate comprehensive IAM policy for self-managed Apache Kafka cluster access with ESM.
555 |
556 | Creates an IAM policy document that grants the necessary permissions for
557 | Lambda Event Source Mapping to connect to and consume from self-managed Kafka clusters.
558 | Includes permissions for VPC operations, Secrets Manager access, and Lambda invocation.
559 |
560 | Args:
561 | ctx: MCP context for logging
562 | region: AWS region where the Kafka cluster is located
563 | account: AWS account ID
564 | partition: AWS partition (standard, China, or GovCloud)
565 |
566 | Returns:
567 | Dict containing complete IAM policy document with all required permissions
568 | """
569 | # Validate AWS parameters for self-managed Kafka policy generation
570 | errors = {}
571 |
572 | # Validate AWS Region format
573 | if not re.match(r'^[a-z]{2}-[a-z]+-\d+$', region):
574 | errors['region'] = f'Invalid AWS region format: {region}. Expected format: us-east-1'
575 |
576 | # Validate AWS Account ID: must be exactly 12 digits
577 | if not re.match(r'^\d{12}$', account):
578 | errors['account'] = f'Invalid AWS account ID: {account}. Must be exactly 12 digits'
579 |
580 | # Validate AWS partition - handle the Field annotation issue
581 | partition_value = partition if isinstance(partition, str) else 'aws'
582 | if partition_value not in ['aws', 'aws-cn', 'aws-us-gov']:
583 | errors['partition'] = (
584 | f'Invalid partition: {partition_value}. Must be: aws, aws-cn, or aws-us-gov'
585 | )
586 |
587 | if errors:
588 | return {'error': 'Invalid parameters', 'details': errors}
589 |
590 | await ctx.info('Generating self-managed Kafka policy')
591 |
592 | # Return comprehensive IAM policy with all necessary permissions for self-managed Kafka ESM
593 | return {
594 | 'Version': '2012-10-17',
595 | 'Statement': [
596 | {
597 | # VPC networking permissions - required for ESM to operate within VPC
598 | # Self-managed Kafka ESM needs to create/manage network interfaces
599 | 'Effect': 'Allow',
600 | 'Action': [
601 | 'ec2:CreateNetworkInterface',
602 | 'ec2:DescribeNetworkInterfaces',
603 | 'ec2:DescribeVpcs',
604 | 'ec2:DeleteNetworkInterface',
605 | 'ec2:DescribeSubnets',
606 | 'ec2:DescribeSecurityGroups',
607 | 'ec2:AttachNetworkInterface',
608 | 'ec2:DetachNetworkInterface',
609 | ],
610 | 'Resource': '*', # VPC operations require wildcard resource
611 | },
612 | {
613 | # Secrets Manager permissions - required for SASL authentication
614 | # Self-managed Kafka often uses SASL/SCRAM or SASL/PLAIN authentication
615 | 'Effect': 'Allow',
616 | 'Action': ['secretsmanager:GetSecretValue', 'secretsmanager:DescribeSecret'],
617 | 'Resource': [
618 | f'arn:{partition_value}:secretsmanager:{region}:{account}:secret:*'
619 | ],
620 | 'Condition': {
621 | 'StringEquals': {'secretsmanager:ResourceTag/LambdaESM': 'true'}
622 | },
623 | },
624 | {
625 | # KMS permissions - required if Secrets Manager secrets are encrypted with customer KMS keys
626 | 'Effect': 'Allow',
627 | 'Action': ['kms:Decrypt', 'kms:GenerateDataKey'],
628 | 'Resource': [f'arn:{partition_value}:kms:{region}:{account}:key/*'],
629 | 'Condition': {
630 | 'StringEquals': {
631 | 'kms:ViaService': f'secretsmanager.{region}.amazonaws.com' # pragma: allowlist secret
632 | }
633 | },
634 | },
635 | {
636 | # CloudWatch Logs permissions - required for ESM monitoring and debugging
637 | 'Effect': 'Allow',
638 | 'Action': [
639 | 'logs:CreateLogGroup',
640 | 'logs:CreateLogStream',
641 | 'logs:PutLogEvents',
642 | 'logs:DescribeLogGroups',
643 | 'logs:DescribeLogStreams',
644 | ],
645 | 'Resource': f'arn:{partition_value}:logs:{region}:{account}:log-group:/aws/lambda/*',
646 | },
647 | {
648 | # Lambda invocation permissions - required for ESM to invoke the target function
649 | 'Effect': 'Allow',
650 | 'Action': ['lambda:InvokeFunction'],
651 | 'Resource': f'arn:{partition_value}:lambda:{region}:{account}:function:*',
652 | },
653 | ],
654 | 'policy_notes': {
655 | 'vpc_permissions': 'Required for ESM to create network interfaces in your VPC',
656 | 'secrets_manager': 'Required for SASL authentication - tag secrets with LambdaESM=true', # pragma: allowlist secret
657 | 'kms_permissions': 'Required if secrets are encrypted with customer-managed KMS keys',
658 | 'cloudwatch_logs': 'Required for ESM monitoring and troubleshooting',
659 | 'lambda_invoke': 'Required for ESM to invoke your Lambda function',
660 | 'security_note': 'This policy follows least-privilege principles with appropriate conditions',
661 | },
662 | }
663 |
664 | def _validate_aws_parameters(
665 | self, region: str, account: str, cluster_name: str, cluster_uuid: str, partition: str
666 | ) -> Dict[str, str]:
667 | """Validate AWS parameters for MSK policy generation.
668 |
669 | Ensures all AWS identifiers follow proper formatting rules to prevent
670 | policy generation errors and security issues.
671 |
672 | Args:
673 | region: AWS region identifier (e.g., 'us-east-1')
674 | account: 12-digit AWS account ID
675 | cluster_name: MSK cluster name (1-64 alphanumeric chars, hyphens, underscores)
676 | cluster_uuid: MSK cluster UUID or '*' wildcard
677 | partition: AWS partition (aws, aws-cn, aws-us-gov)
678 |
679 | Returns:
680 | Dict mapping parameter names to error messages for invalid parameters
681 | """
682 | errors = {}
683 |
684 | # Validate AWS Region format: two lowercase letters, dash, region name, dash, number
685 | # Examples: us-east-1, eu-west-1, ap-southeast-2
686 | if not re.match(r'^[a-z]{2}-[a-z]+-\d+$', region):
687 | errors['region'] = f'Invalid AWS region format: {region}. Expected format: us-east-1'
688 |
689 | # Validate AWS Account ID: must be exactly 12 digits (no letters or special chars)
690 | if not re.match(r'^\d{12}$', account):
691 | errors['account'] = f'Invalid AWS account ID: {account}. Must be exactly 12 digits'
692 |
693 | # Validate MSK cluster name: 1-64 characters, alphanumeric plus hyphens and underscores
694 | if not re.match(r'^[a-zA-Z0-9_-]{1,64}$', cluster_name):
695 | errors['cluster_name'] = (
696 | f'Invalid cluster name: {cluster_name}. Use alphanumeric, hyphens, underscores (1-64 chars)'
697 | )
698 |
699 | # Validate cluster UUID: either '*' wildcard for all clusters or specific UUID format
700 | if cluster_uuid != '*' and not re.match(r'^[a-zA-Z0-9-]{1,64}$', cluster_uuid):
701 | errors['cluster_uuid'] = (
702 | f"Invalid cluster UUID: {cluster_uuid}. Use alphanumeric/hyphens or '*'"
703 | )
704 |
705 | # Validate AWS partition: must be one of the three supported partitions
706 | # Handle FieldInfo objects by extracting the actual value
707 | actual_partition = partition if isinstance(partition, str) else 'aws'
708 | if actual_partition not in ['aws', 'aws-cn', 'aws-us-gov']:
709 | errors['partition'] = (
710 | f'Invalid partition: {actual_partition}. Must be: aws, aws-cn, or aws-us-gov'
711 | )
712 |
713 | return errors
714 |
715 | async def esm_msk_policy_tool(
716 | self,
717 | ctx: Context,
718 | region: str = Field(description='AWS region (e.g., us-east-1)'),
719 | account: str = Field(description='AWS account ID'),
720 | cluster_name: str = Field(description='MSK cluster name'),
721 | cluster_uuid: str = Field(description='MSK cluster UUID', default='*'),
722 | partition: str = Field(
723 | description='AWS partition (aws, aws-cn, aws-us-gov)', default='aws'
724 | ),
725 | ) -> Dict[str, Any]:
726 | """Generate comprehensive IAM policy for MSK cluster access with ESM.
727 |
728 | Creates an IAM policy document that grants the necessary permissions for
729 | Lambda Event Source Mapping to connect to and consume from MSK Kafka clusters.
730 | Includes permissions for cluster operations, topic access, consumer groups,
731 | and VPC networking.
732 |
733 | Args:
734 | ctx: MCP context for logging
735 | region: AWS region where the MSK cluster is located
736 | account: AWS account ID that owns the MSK cluster
737 | cluster_name: Name of the MSK cluster
738 | cluster_uuid: UUID of the MSK cluster (use '*' for wildcard)
739 | partition: AWS partition (standard, China, or GovCloud)
740 |
741 | Returns:
742 | Dict containing complete IAM policy document with all required permissions
743 | """
744 | # Extract actual values from Pydantic Field objects if needed
745 | actual_cluster_uuid = cluster_uuid if isinstance(cluster_uuid, str) else '*'
746 | actual_partition = partition if isinstance(partition, str) else 'aws'
747 |
748 | # Validate all AWS parameters before generating policy to prevent malformed ARNs
749 | errors = self._validate_aws_parameters(
750 | region, account, cluster_name, actual_cluster_uuid, actual_partition
751 | )
752 | if errors:
753 | return {'error': 'Invalid parameters', 'details': errors}
754 |
755 | # Scrub sensitive data from cluster name before logging
756 | scrubbed_cluster_name = DataScrubber.scrub_text(cluster_name)
757 | await ctx.info(f'Generating Kafka policy for cluster {scrubbed_cluster_name}')
758 |
759 | # Return comprehensive IAM policy with all necessary permissions for MSK ESM
760 | return {
761 | 'Version': '2012-10-17',
762 | 'Statement': [
763 | {
764 | # Basic cluster connectivity permissions - required to establish connection
765 | 'Effect': 'Allow',
766 | 'Action': ['kafka-cluster:Connect', 'kafka-cluster:DescribeCluster'],
767 | 'Resource': f'arn:{actual_partition}:kafka:{region}:{account}:cluster/{cluster_name}/{actual_cluster_uuid}',
768 | },
769 | {
770 | # Topic-level permissions - required to read messages from Kafka topics
771 | 'Effect': 'Allow',
772 | 'Action': ['kafka-cluster:DescribeTopic', 'kafka-cluster:ReadData'],
773 | 'Resource': f'arn:{actual_partition}:kafka:{region}:{account}:topic/{cluster_name}/*',
774 | },
775 | {
776 | # Consumer group permissions - required for ESM to manage consumer offsets
777 | 'Effect': 'Allow',
778 | 'Action': ['kafka-cluster:AlterGroup', 'kafka-cluster:DescribeGroup'],
779 | 'Resource': f'arn:{actual_partition}:kafka:{region}:{account}:group/{cluster_name}/*',
780 | },
781 | {
782 | # MSK service-level permissions - required for cluster metadata and bootstrap brokers
783 | 'Effect': 'Allow',
784 | 'Action': ['kafka:DescribeClusterV2', 'kafka:GetBootstrapBrokers'],
785 | 'Resource': [
786 | f'arn:{actual_partition}:kafka:{region}:{account}:cluster/{cluster_name}/{actual_cluster_uuid}',
787 | f'arn:{actual_partition}:kafka:{region}:{account}:topic/{cluster_name}/*',
788 | f'arn:{actual_partition}:kafka:{region}:{account}:group/{cluster_name}/*',
789 | ],
790 | },
791 | {
792 | # VPC networking permissions - required for ESM to operate within VPC
793 | # ESM needs to create/manage network interfaces to connect to MSK in VPC
794 | 'Effect': 'Allow',
795 | 'Action': [
796 | 'ec2:CreateNetworkInterface',
797 | 'ec2:DescribeNetworkInterfaces',
798 | 'ec2:DescribeVpcs',
799 | 'ec2:DeleteNetworkInterface',
800 | 'ec2:DescribeSubnets',
801 | 'ec2:DescribeSecurityGroups',
802 | ],
803 | 'Resource': '*', # VPC operations require wildcard resource
804 | },
805 | ],
806 | }
807 |
808 | async def esm_msk_security_group_tool(
809 | self,
810 | ctx: Context,
811 | security_group_id: str = Field(description='Security group ID for MSK cluster'),
812 | ) -> Dict[str, Any]:
813 | """Generate SAM template with security group rules for MSK ESM connectivity.
814 |
815 | Creates CloudFormation resources for security group ingress and egress rules
816 | that allow proper communication between Lambda ESM and MSK cluster.
817 | The rules enable HTTPS (443) and Kafka broker (9092-9098) traffic.
818 |
819 | Args:
820 | ctx: MCP context for logging
821 | security_group_id: ID of the security group attached to MSK cluster
822 |
823 | Returns:
824 | Dict containing complete SAM template with security group rules
825 | """
826 | # Validate security group ID format to prevent template generation errors
827 | # AWS security group IDs follow specific patterns: sg-xxxxxxxx or sg-xxxxxxxxxxxxxxxxx
828 | if not re.match(r'^sg-[0-9a-f]{8}([0-9a-f]{9})?$', security_group_id):
829 | return {
830 | 'error': f'Invalid security group ID format: {security_group_id}',
831 | 'expected_format': "sg-xxxxxxxx or sg-xxxxxxxxxxxxxxxxx (8 or 17 hex characters after 'sg-')",
832 | }
833 |
834 | # Scrub sensitive data from security group ID before logging
835 | scrubbed_sg_id = DataScrubber.scrub_text(security_group_id)
836 | await ctx.info(f'Generating SAM template for security group {scrubbed_sg_id}')
837 |
838 | # Generate SAM template with security group rules for MSK ESM connectivity
839 | # Required rules:
840 | # - Ingress: HTTPS (443) for cluster management, Kafka brokers (9092-9098) for data
841 | # - Egress: All traffic within security group for internal communication
842 | return {
843 | 'AWSTemplateFormatVersion': '2010-09-09',
844 | 'Transform': 'AWS::Serverless-2016-10-31',
845 | 'Parameters': {
846 | 'SecurityGroupId': {
847 | 'Type': 'String',
848 | 'Default': security_group_id,
849 | 'Description': 'Security group ID for MSK cluster',
850 | }
851 | },
852 | 'Resources': {
853 | # HTTPS ingress rule - allows secure communication for cluster management
854 | 'MSKIngressHTTPS': {
855 | 'Type': 'AWS::EC2::SecurityGroupIngress',
856 | 'Properties': {
857 | 'GroupId': {'Ref': 'SecurityGroupId'},
858 | 'IpProtocol': 'tcp',
859 | 'FromPort': 443,
860 | 'ToPort': 443,
861 | 'SourceSecurityGroupId': {
862 | 'Ref': 'SecurityGroupId'
863 | }, # Self-referencing for internal traffic
864 | 'Description': 'HTTPS access for MSK cluster management',
865 | },
866 | },
867 | # Kafka broker ingress rule - allows data plane communication
868 | # Port range 9092-9098 covers all Kafka broker protocols (plaintext, TLS, SASL)
869 | 'MSKIngressKafka': {
870 | 'Type': 'AWS::EC2::SecurityGroupIngress',
871 | 'Properties': {
872 | 'GroupId': {'Ref': 'SecurityGroupId'},
873 | 'IpProtocol': 'tcp',
874 | 'FromPort': 9092,
875 | 'ToPort': 9098,
876 | 'SourceSecurityGroupId': {
877 | 'Ref': 'SecurityGroupId'
878 | }, # Self-referencing for internal traffic
879 | 'Description': 'Kafka broker access for MSK cluster data plane',
880 | },
881 | },
882 | # Egress rule - allows all outbound traffic within the security group
883 | # Required for ESM to communicate back to MSK cluster and other services
884 | 'MSKEgressAll': {
885 | 'Type': 'AWS::EC2::SecurityGroupEgress',
886 | 'Properties': {
887 | 'GroupId': {'Ref': 'SecurityGroupId'},
888 | 'IpProtocol': '-1', # All protocols
889 | 'DestinationSecurityGroupId': {
890 | 'Ref': 'SecurityGroupId'
891 | }, # Self-referencing
892 | 'Description': 'All outbound traffic within security group',
893 | },
894 | },
895 | },
896 | 'Outputs': {
897 | 'SecurityGroupId': {
898 | 'Description': 'Security group ID with MSK ESM connectivity rules applied',
899 | 'Value': {'Ref': 'SecurityGroupId'},
900 | }
901 | },
902 | }
903 |
904 | async def esm_deployment_precheck_tool(
905 | self,
906 | ctx: Context,
907 | prompt: str = Field(description='User prompt to check for deploy intent'),
908 | project_directory: str = Field(description='Path to SAM project directory'),
909 | ) -> Dict[str, Any]:
910 | """Validate deployment readiness and confirm user intent before ESM deployment.
911 |
912 | This tool performs pre-deployment validation by:
913 | 1. Analyzing user prompt for deployment keywords
914 | 2. Verifying SAM template exists in project directory
915 | 3. Ensuring proper deployment workflow is followed
916 |
917 | Args:
918 | ctx: MCP context for logging
919 | prompt: User's input text to analyze for deployment intent
920 | project_directory: Path to SAM project containing template files
921 |
922 | Returns:
923 | Dict with deployment validation results and recommended actions
924 | """
925 | # Analyze user prompt for deployment-related keywords
926 | # This prevents accidental deployments and ensures user explicitly wants to deploy
927 | deploy_keywords = ['deploy', 'deployment', 'deploying']
928 | has_deploy_intent = any(keyword in prompt.lower() for keyword in deploy_keywords)
929 |
930 | if not has_deploy_intent:
931 | return {
932 | 'deploy_intent_detected': False,
933 | 'message': 'No deploy intent detected in prompt',
934 | }
935 |
936 | await ctx.info('Deploy intent detected, checking for template files')
937 |
938 | # Verify SAM template exists in project directory
939 | # SAM supports multiple template file formats - check for all supported types
940 | template_files = ['template.yaml', 'template.yml', 'template.json']
941 | template_found = False
942 |
943 | for template_file in template_files:
944 | template_path = os.path.join(project_directory, template_file)
945 | if os.path.exists(template_path):
946 | template_found = True
947 | break
948 |
949 | # Enforce SAM template usage for proper infrastructure as code practices
950 | if not template_found:
951 | return {
952 | 'deploy_intent_detected': True,
953 | 'error': 'No SAM template found in project directory. You must use a SAM template (template.yaml/yml/json) to deploy instead of using AWS CLI directly.',
954 | }
955 |
956 | # All validation checks passed - ready for deployment
957 | return {
958 | 'deploy_intent_detected': True,
959 | 'template_found': True,
960 | 'message': 'Deploy intent confirmed and SAM template found. ESM configuration can be deployed using sam_deploy tool.',
961 | 'recommended_action': f'Execute sam_deploy with project_directory: {project_directory}',
962 | }
963 |
964 | async def esm_networking_guidance_tool(
965 | self,
966 | ctx: Context,
967 | event_source: Optional[Literal['kafka', 'kinesis', 'dynamodb', 'sqs', 'general']] = Field(
968 | default='general', description='Event source type for networking guidance'
969 | ),
970 | networking_question: Optional[str] = Field(
971 | default='general', description='Specific networking question or concern'
972 | ),
973 | ) -> Dict[str, Any]:
974 | """Provides comprehensive networking guidance for VPC-based Event Source Mappings.
975 |
976 | This tool answers networking questions about ESM connectivity, VPC configuration,
977 | security groups, and troubleshooting network issues between Lambda and event sources.
978 |
979 | Args:
980 | ctx: The execution context
981 | event_source: Type of event source (kafka, kinesis, dynamodb, general)
982 | networking_question: Specific networking question or area of concern
983 |
984 | Returns:
985 | Dict containing networking guidance, requirements, and troubleshooting steps
986 | """
987 | await ctx.info(f'Providing networking guidance for {event_source} event source')
988 |
989 | # Common networking principles that apply to all ESM types
990 | common_networking_principles = [
991 | '# ESM Networking Fundamentals:',
992 | '',
993 | '## Critical Architectural Facts:',
994 | '- Lambda Event Source Mappings do NOT inherit the VPC configuration of the Lambda function',
995 | '- ESM uses the network configuration of the EVENT SOURCE (MSK cluster, Kinesis, etc.)',
996 | '- The Lambda function itself can be outside the VPC while ESM operates inside the VPC',
997 | '- ESM creates its own network interfaces in the event source VPC/subnets',
998 | '',
999 | '## General Requirements:',
1000 | '- Event source must be accessible from its configured subnets',
1001 | '- Security groups must allow ESM traffic to/from the event source',
1002 | '- NAT Gateways required for private subnets to reach AWS services (Lambda, STS)',
1003 | '- Route tables must be properly configured for internet access',
1004 | ]
1005 |
1006 | # Kafka-specific networking guidance
1007 | if event_source == 'kafka':
1008 | specific_guidance = [
1009 | '# Kafka (MSK) Networking Requirements:',
1010 | '',
1011 | '## VPC Configuration:',
1012 | '- MSK cluster must be in private subnets (security best practice)',
1013 | '- Minimum 2 subnets across different AZs for high availability',
1014 | '- Each subnet needs route to NAT Gateway for outbound internet access',
1015 | '',
1016 | '## Security Group Rules:',
1017 | '- **Inbound Rules:**',
1018 | ' - Port 443 (HTTPS): For cluster management and metadata',
1019 | ' - Ports 9092-9098 (Kafka): For broker communication',
1020 | ' - Source: Self-referencing security group',
1021 | '- **Outbound Rules:**',
1022 | ' - All traffic to self-referencing security group',
1023 | ' - Port 443 to 0.0.0.0/0 (for AWS service calls)',
1024 | '',
1025 | '## Lambda Function Placement:',
1026 | '- Lambda function does NOT need to be in the VPC',
1027 | '- ESM automatically handles VPC connectivity',
1028 | '- Lambda function can remain in AWS managed VPC for better performance',
1029 | '',
1030 | '## Required AWS Service Access:',
1031 | '- **Lambda API**: ESM needs to invoke your Lambda function',
1032 | '- **STS API**: For IAM role assumption',
1033 | '- **Secrets Manager**: If using secret-based authentication',
1034 | '- **CloudWatch**: For logging and metrics',
1035 | '',
1036 | '## Network Troubleshooting:',
1037 | '- Use `esm_kafka_troubleshoot` tool for connectivity issues',
1038 | '- Check NAT Gateway routes for private subnet internet access',
1039 | '- Verify security group rules allow required ports',
1040 | '- Ensure IAM policies include VPC networking permissions',
1041 | ]
1042 |
1043 | # Kinesis-specific networking guidance
1044 | elif event_source == 'kinesis':
1045 | specific_guidance = [
1046 | '# Kinesis Networking Requirements:',
1047 | '',
1048 | '## VPC Configuration:',
1049 | '- Kinesis streams are AWS managed services (no VPC placement)',
1050 | '- ESM operates from AWS managed infrastructure',
1051 | '- No custom VPC configuration required for Kinesis',
1052 | '',
1053 | '## Security Considerations:',
1054 | '- Use IAM policies for access control',
1055 | '- Enable encryption in transit and at rest',
1056 | '- Consider VPC endpoints for enhanced security (optional)',
1057 | '',
1058 | '## Lambda Function Placement:',
1059 | '- Lambda function can be in VPC or AWS managed VPC',
1060 | '- No special networking configuration required',
1061 | '- ESM handles all connectivity automatically',
1062 | ]
1063 |
1064 | # DynamoDB-specific networking guidance
1065 | elif event_source == 'dynamodb':
1066 | specific_guidance = [
1067 | '# DynamoDB Streams Networking Requirements:',
1068 | '',
1069 | '## VPC Configuration:',
1070 | '- DynamoDB is an AWS managed service (no VPC placement)',
1071 | '- DynamoDB Streams operate from AWS managed infrastructure',
1072 | '- No custom VPC configuration required',
1073 | '',
1074 | '## Security Considerations:',
1075 | '- Use IAM policies for table and stream access',
1076 | '- Enable encryption at rest for DynamoDB table',
1077 | '- Consider VPC endpoints for enhanced security (optional)',
1078 | '',
1079 | '## Lambda Function Placement:',
1080 | '- Lambda function can be in VPC or AWS managed VPC',
1081 | '- No special networking configuration required',
1082 | '- ESM handles all connectivity automatically',
1083 | ]
1084 |
1085 | # General networking guidance
1086 | else:
1087 | specific_guidance = [
1088 | '# General ESM Networking Guidance:',
1089 | '',
1090 | '## Event Source Types:',
1091 | '- **VPC-based**: MSK Kafka, Self-managed Kafka',
1092 | ' - Requires VPC configuration, security groups, NAT gateways',
1093 | ' - ESM operates within the event source VPC',
1094 | '- **AWS Managed**: Kinesis, DynamoDB Streams, SQS',
1095 | ' - No VPC configuration required',
1096 | ' - ESM operates from AWS managed infrastructure',
1097 | '',
1098 | '## Common Networking Patterns:',
1099 | '- Use private subnets for event sources (security)',
1100 | '- NAT Gateways for outbound internet access',
1101 | '- Security groups with least-privilege rules',
1102 | '- Route tables configured for proper traffic flow',
1103 | ]
1104 |
1105 | # Troubleshooting and next steps
1106 | troubleshooting_steps = [
1107 | '# Troubleshooting Network Issues:',
1108 | '',
1109 | '## Diagnostic Tools:',
1110 | '- Use `esm_kafka_troubleshoot` for Kafka connectivity issues',
1111 | '- Check CloudWatch logs for ESM error messages',
1112 | '- Verify security group rules and route table configuration',
1113 | '',
1114 | '## Common Solutions:',
1115 | '- Update security group rules using `esm_msk_security_group` tool',
1116 | '- Validate IAM policies using `esm_msk_policy` tool',
1117 | '- Check NAT Gateway and internet gateway configuration',
1118 | '',
1119 | '## Best Practices:',
1120 | '- Always use latest Lambda runtime versions (python3.13, nodejs22.x)',
1121 | '- Avoid deprecated runtimes like python3.9 which will be unsupported',
1122 | '- Ensure proper subnet routing to AWS services',
1123 | ]
1124 |
1125 | # Generate configuration templates if requested
1126 | configuration_templates = []
1127 | if event_source == 'kafka':
1128 | configuration_templates = [
1129 | '# Sample Security Group Configuration:',
1130 | 'Use `esm_msk_security_group` tool to generate proper rules',
1131 | '',
1132 | '# Sample IAM Policy:',
1133 | 'Use `esm_msk_policy` tool to generate least-privilege permissions',
1134 | ]
1135 | # SQS-specific networking guidance
1136 | elif event_source == 'sqs':
1137 | specific_guidance = [
1138 | '# SQS Networking Requirements:',
1139 | '',
1140 | '## Network Architecture:',
1141 | '- SQS is a fully managed service - no VPC configuration required',
1142 | '- Lambda ESM connects to SQS over AWS backbone network',
1143 | '- No security groups or subnets needed for SQS connectivity',
1144 | '- Lambda function can be in VPC or outside VPC without affecting SQS access',
1145 | '',
1146 | '## Lambda Function Placement:',
1147 | '- **Outside VPC (Recommended)**: Fastest cold start, no networking overhead',
1148 | '- **Inside VPC**: Requires NAT Gateway for SQS access, slower cold starts',
1149 | '- ESM polling happens outside your VPC regardless of Lambda placement',
1150 | '',
1151 | '## Security Considerations:',
1152 | '- **IAM Policies**: Primary security mechanism for SQS access',
1153 | '- **Queue Policies**: Resource-based policies for cross-account access',
1154 | '- **Encryption**: Use SQS-managed (SSE-SQS) or KMS encryption',
1155 | '- **VPC Endpoints**: Optional for Lambda functions in VPC (cost optimization)',
1156 | '',
1157 | '## Performance Optimization:',
1158 | '- **No network latency concerns**: SQS is AWS-managed service',
1159 | '- **Concurrency**: Use ScalingConfig MaximumConcurrency for control',
1160 | '- **Batching**: Configure BatchSize and MaximumBatchingWindowInSeconds',
1161 | '- **Monitoring**: Focus on queue depth and message age metrics',
1162 | '',
1163 | '## Common Configurations:',
1164 | '- **Standard Queue**: No special networking requirements',
1165 | '- **FIFO Queue**: Same networking as standard, ordering handled by SQS',
1166 | '- **Dead Letter Queue**: Separate queue, same networking principles',
1167 | '- **Cross-Region**: SQS and Lambda should be in same region for best performance',
1168 | ]
1169 |
1170 | troubleshooting_steps = [
1171 | '# SQS ESM Troubleshooting:',
1172 | '',
1173 | '## Common Issues:',
1174 | '1. **Permission Errors**:',
1175 | ' - Check IAM policy has sqs:ReceiveMessage, sqs:DeleteMessage permissions',
1176 | ' - Verify queue policy allows Lambda service access',
1177 | ' - Ensure queue ARN is correct in ESM configuration',
1178 | '',
1179 | '2. **Messages Not Processing**:',
1180 | ' - Check ESM is enabled and in "Enabled" state',
1181 | ' - Verify Lambda function is not throttled (check ConcurrentExecutions)',
1182 | ' - Check queue visibility timeout (should be 6x Lambda timeout)',
1183 | ' - Monitor ApproximateNumberOfMessages metric',
1184 | '',
1185 | '3. **Performance Issues**:',
1186 | ' - Increase MaximumConcurrency in ScalingConfig',
1187 | ' - Optimize BatchSize for your use case',
1188 | ' - Check Lambda function duration and memory allocation',
1189 | ' - Monitor ApproximateAgeOfOldestMessage',
1190 | '',
1191 | '4. **Cost Optimization**:',
1192 | ' - Use larger batch sizes to reduce invocation count',
1193 | ' - Set appropriate MaximumBatchingWindowInSeconds',
1194 | ' - Consider Reserved Concurrency to control costs',
1195 | ' - Enable ReportBatchItemFailures for partial batch processing',
1196 | ]
1197 |
1198 | configuration_templates = [
1199 | '# SQS ESM Configuration Template:',
1200 | '',
1201 | '## Basic ESM Configuration:',
1202 | '```yaml',
1203 | 'EventSourceMapping:',
1204 | ' Type: AWS::Lambda::EventSourceMapping',
1205 | ' Properties:',
1206 | ' EventSourceArn: !GetAtt MyQueue.Arn',
1207 | ' FunctionName: !Ref MyLambdaFunction',
1208 | ' BatchSize: 10',
1209 | ' MaximumBatchingWindowInSeconds: 5',
1210 | ' FunctionResponseTypes:',
1211 | ' - ReportBatchItemFailures',
1212 | ' ScalingConfig:',
1213 | ' MaximumConcurrency: 100',
1214 | '```',
1215 | '',
1216 | '## IAM Policy Template:',
1217 | 'Use `esm_sqs_policy` tool to generate least-privilege permissions',
1218 | '',
1219 | '## Monitoring Template:',
1220 | '```yaml',
1221 | 'QueueDepthAlarm:',
1222 | ' Type: AWS::CloudWatch::Alarm',
1223 | ' Properties:',
1224 | ' MetricName: ApproximateNumberOfMessages',
1225 | ' Namespace: AWS/SQS',
1226 | ' Statistic: Average',
1227 | ' Threshold: 1000',
1228 | ' ComparisonOperator: GreaterThanThreshold',
1229 | '```',
1230 | ]
1231 | # Default/general networking guidance
1232 | else:
1233 | specific_guidance = [
1234 | '# General ESM Networking Guidance:',
1235 | '',
1236 | '## Event Source Types:',
1237 | '- **SQS**: No VPC configuration needed, fully managed',
1238 | '- **Kinesis/DynamoDB**: Regional services, no VPC required',
1239 | '- **Kafka/MSK**: Requires VPC configuration and security groups',
1240 | '',
1241 | '## Best Practices:',
1242 | '- Place Lambda functions outside VPC when possible for better performance',
1243 | '- Use VPC only when Lambda needs to access VPC resources',
1244 | '- Configure appropriate security groups for VPC-based event sources',
1245 | '- Monitor networking costs and performance metrics',
1246 | ]
1247 |
1248 | troubleshooting_steps = [
1249 | '# General Troubleshooting Steps:',
1250 | '1. Identify your event source type',
1251 | '2. Use specific networking guidance tools for your event source',
1252 | '3. Check IAM permissions and resource policies',
1253 | '4. Monitor CloudWatch metrics for performance issues',
1254 | ]
1255 |
1256 | configuration_templates = [
1257 | '# Use specific tools for detailed configuration:',
1258 | '- SQS: Use `esm_sqs_concurrency_guidance` tool',
1259 | '- Kafka: Use `esm_msk_policy` and `esm_msk_security_group` tools',
1260 | '- General: Use `esm_guidance` tool with specific event source',
1261 | ]
1262 |
1263 | return {
1264 | 'networking_guidance': {
1265 | 'event_source': event_source,
1266 | 'common_principles': common_networking_principles,
1267 | 'specific_guidance': specific_guidance,
1268 | 'troubleshooting': troubleshooting_steps,
1269 | 'configuration_templates': configuration_templates,
1270 | 'next_actions': [
1271 | f'For {event_source} setup: Use esm_guidance tool',
1272 | 'For Kafka policy generation: Use esm_msk_policy tool',
1273 | 'For Kafka security groups: Use esm_msk_security_group tool',
1274 | 'For SQS policy generation: Use esm_sqs_policy tool',
1275 | 'For SQS concurrency guidance: Use esm_sqs_concurrency_guidance tool',
1276 | 'For troubleshooting: Use esm_kafka_troubleshoot tool (Kafka) or check SQS metrics',
1277 | ],
1278 | }
1279 | }
1280 |
```