内容提要
本文介绍了如何利用Amazon Quick和Amazon Bedrock AgentCore构建对话式FinOps助手。通过MCP协议封装AWS账单API，用户可以用自然语言查询多账号云成本数据，简化传统查询方式。方案包括部署MCP Server、配置OAuth 2.0认证及跨账号查询能力，最终实现高效的云成本管理与优化。
关键要点
-
本文介绍了如何利用Amazon Quick和Amazon Bedrock AgentCore构建对话式FinOps助手。
-
通过MCP协议封装AWS账单API，用户可以用自然语言查询多账号云成本数据。
-
方案包括部署MCP Server、配置OAuth 2.0认证及跨账号查询能力。
-
用户在Amazon Quick中提出账单相关问题，Chat Agent判断需要调用哪个MCP工具。
-
Amazon Quick使用OAuth 2.0获取JWT访问令牌，调用AgentCore Runtime的MCP端点。
-
Billing and Cost Management MCP Server以ARM64方式运行，调用AWS账单相关API。
-
方案支持跨账号查询，允许同一Chat Agent查询多个AWS账号的账单。
-
部署步骤包括安装环境、创建IAM角色、配置Amazon Cognito、部署MCP Server等。
-
测试阶段在Amazon Quick控制台创建Chat Agent并绑定Billing MCP，用户可用自然语言提问。
-
日常运维包括查看部署状态、流式查看日志、修改源码后重新部署等。
-
清理资源时需按创建的反向顺序删除相关资源。
延伸问答
如何使用Amazon Quick和Amazon Bedrock构建对话式FinOps助手？
可以通过MCP协议封装AWS账单API，部署到Amazon Bedrock AgentCore Runtime，并接入Amazon Quick Chat Agent，实现自然语言查询多账号云成本数据。
MCP协议在这个方案中有什么作用？
MCP协议用于封装AWS账单相关API，使得支持MCP的Agent能够发现并调用这些工具，简化用户查询过程。
如何配置OAuth 2.0认证以保护MCP Server？
需要使用Amazon Cognito创建用户池，并配置OAuth 2.0授权服务器，生成JWT访问令牌以保护MCP Server的调用。
这个方案支持跨账号查询吗？
是的，方案支持跨账号查询，允许同一Chat Agent查询多个AWS账号的账单数据。
部署MCP Server的步骤有哪些？
部署步骤包括安装环境、创建IAM角色、配置Amazon Cognito、部署MCP Server等。
如何在Amazon Quick中测试Chat Agent？
在Amazon Quick控制台创建Chat Agent并绑定Billing MCP，用户可以用自然语言提问，Chat Agent会自动选择合适的MCP工具进行查询。
