Il Model Context Protocol (MCP) standardizza il modo in cui i modelli linguistici di grandi dimensioni (LLM) e le applicazioni o gli agenti AI si connettono a origini dati esterne. I server MCP consentono di utilizzare i relativi strumenti, risorse e prompt per eseguire azioni e ottenere dati aggiornati dal servizio di backend.
Qual è la differenza tra i server MCP locali e remoti?
- Server MCP locali
- In genere vengono eseguiti sulla macchina locale e utilizzano i flussi di input e output standard (stdio) per la comunicazione tra i servizi sullo stesso dispositivo.
- Server MCP remoti
- Vengono eseguiti sull'infrastruttura del servizio e offrono un endpoint HTTP alle applicazioni AI per la comunicazione tra il client MCP AI e il server MCP. Per ulteriori informazioni sull'architettura MCP, consulta Architettura MCP.
Server MCP Google and Google Cloud remote
I server MCP Google and Google Cloud remote hanno le seguenti funzionalità e i seguenti vantaggi:- Rilevamento semplificato e centralizzato
- Endpoint HTTP globali o regionali gestiti
- Autorizzazione granulare
- Sicurezza di prompt e risposte facoltativa con la protezione Model Armor
- Logging di audit centralizzato
Per informazioni su altri server MCP e sui controlli di sicurezza e governance disponibili per i server MCP di Google Cloud, consulta la panoramica dei server MCP di Google Cloud.
Prima di iniziare
- Devi avere un Google Cloud progetto con l'API Cloud Location Finder abilitata. Per istruzioni, consulta la guida rapida di Cloud Location Finder.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per utilizzare il server MCP di Cloud Location Finder, chiedi all'amministratore di concederti i seguenti ruoli IAM sul progetto in cui vuoi utilizzare il server MCP di Cloud Location Finder:
-
Esegui chiamate allo strumento MCP:
MCP Tool User (
roles/mcp.toolUser)
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Questi ruoli predefiniti contengono le autorizzazioni necessarie per utilizzare il server MCP di Cloud Location Finder. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:
Autorizzazioni obbligatorie
Per utilizzare il server MCP di Cloud Location Finder sono necessarie le seguenti autorizzazioni:
-
Esegui chiamate allo strumento MCP:
mcp.tools.call
Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.
Autenticazione e autorizzazione
Il server MCP remoto di Cloud Location Finder utilizza il protocollo OAuth 2.0 con Identity and Access Management (IAM) per l'autenticazione e l'autorizzazione. Tutte le Google Cloud identità sono supportate per l'autenticazione ai server MCP.Il server MCP remoto di Cloud Location Finder richiede l'autenticazione tramite OAuth 2.0. Non accetta chiavi API.
Ti consigliamo di creare un'identità separata per gli agenti che utilizzano gli strumenti MCP in modo che l'accesso alle risorse possa essere controllato e monitorato. Per ulteriori informazioni sull' autenticazione, consulta Autenticarsi ai server MCP.
Ambiti OAuth MCP di Cloud Location Finder
OAuth 2.0 utilizza ambiti e credenziali per determinare se un'entità autenticata è autorizzata a eseguire un'azione specifica su una risorsa. Per ulteriori informazioni sugli ambiti OAuth 2.0 in Google, consulta Utilizzare OAuth 2.0 per accedere alle API di Google.
Cloud Location Finder richiede il seguente ambito OAuth dello strumento MCP:
| URI dell'ambito per gcloud CLI | Descrizione |
|---|---|
https://www.googleapis.com/auth/cloud-platform |
Consente l'accesso completo a tutti i Google Cloud servizi. |
Potrebbero essere necessari ambiti aggiuntivi per le risorse a cui si accede durante una chiamata allo strumento.
Configurare un client MCP per utilizzare il server MCP di Cloud Location Finder
Le applicazioni e gli agenti AI, come Claude o Antigravity, possono creare un'istanza di un client MCP che si connette a un singolo server MCP. Un'applicazione AI può avere più client che si connettono a server MCP diversi. Se la tua applicazione non è elencata nelle indicazioni specifiche per il client, puoi utilizzare le seguenti informazioni per connetterti dalla maggior parte delle applicazioni.
Nell'applicazione AI, cerca un modo per aggiungere o connetterti a un server MCP remoto. Per il server MCP di Cloud Location Finder, inserisci le seguenti informazioni, se necessario:
- Nome server: server MCP di Cloud Location Finder
- URL server o endpoint:
https://cloudlocationfinder.googleapis.com/mcp - Trasporto: HTTP
- Dettagli di autenticazione: a seconda della modalità di autenticazione, puoi inserire le tue Google Cloud credenziali, l'ID client OAuth e il client secret oppure un'identità e le credenziali dell'agente. Per ulteriori informazioni sull' autenticazione, consulta Autenticarsi ai server MCP.
- Ambito OAuth: il server MCP di Cloud Location Finder richiede l'ambito
https://www.googleapis.com/auth/cloud-platform.
URI di reindirizzamento
Per le applicazioni basate sul web e per alcune applicazioni desktop, devi inserire nella lista consentita un URI di reindirizzamento quando crei un ID client e un client secret per l'autenticazione. I server di autorizzazione utilizzano gli URI di reindirizzamento per inviare token alla tua applicazione. La documentazione dell'applicazione deve specificare l'URI di reindirizzamento che devi utilizzare. Gli URI di reindirizzamento personalizzati non sono supportati.
Per indicazioni specifiche per l'applicazione sulla configurazione e la connessione al server MCP, consulta Indicazioni specifiche per il client.
Per indicazioni più generali, consulta le seguenti risorse:
Strumenti disponibili
Per visualizzare i dettagli degli strumenti MCP disponibili e le relative descrizioni per il server MCP di Cloud Location Finder, consulta il riferimento MCP di Cloud Location Finder.
Elenca strumenti
Utilizza l'ispettore MCP per elencare gli strumenti o invia una
tools/list richiesta HTTP direttamente al server MCP remoto di Cloud Location Finder. Il metodo tools/list non richiede l'autenticazione.
POST /mcp HTTP/1.1
Host: cloudlocationfinder.googleapis.com
Content-Type: application/json
{
"jsonrpc": "2.0",
"method": "tools/list",
}
Esempi di casi d'uso
Di seguito sono riportati esempi di casi d'uso per il server MCP di Cloud Location Finder. Questi esempi mostrano i tipi di prompt che puoi fornire al tuo agente.
Prossimità e latenza
Prompt: "Trova la zona più vicina alla regione AWS us-east-1." Google Cloud
Questo prompt chiede all'agente di utilizzare lo strumento search_cloud_locations per filtrare le zone più vicine alla località aws-us-east-1 in base alla latenza di rete:
Sostenibilità
Prompt: "Elenca Google Cloud le regioni con una percentuale di energia a zero emissioni di carbonio pari o superiore all'80%."
Questo prompt chiede all'agente di utilizzare lo strumento list_cloud_locations per filtrare le regioni con carbon_free_energy_percentage >= 80:
Configurazione della conformità
Prompt: "Trova tutte le località cloud in Europa per garantire la conformità alla residenza dei dati."
Configurazioni di sicurezza e protezione facoltative
MCP introduce nuovi rischi e considerazioni sulla sicurezza a causa dell'ampia varietà di azioni che puoi eseguire con gli strumenti MCP. Per ridurre al minimo e gestire questi rischi, Google Cloud offre impostazioni predefinite e policy personalizzabili per controllare l'utilizzo degli strumenti MCP nella tua Google Cloud organizzazione o nel tuo progetto.
Per ulteriori informazioni sulla sicurezza e la governance di MCP, consulta Sicurezza e protezione dell'AI.
Controllare l'utilizzo di MCP con i criteri di negazione di Identity and Access Management
I criteri di negazione di Identity and Access Management (IAM) ti aiutano a proteggere Google Cloud i server MCP remoti. Configura questi criteri per bloccare l'accesso indesiderato agli strumenti MCP.
Ad esempio, puoi negare o consentire l'accesso in base a:
- L'entità
- Proprietà dello strumento come di sola lettura
- L'ID client OAuth dell'applicazione
Per ulteriori informazioni, consulta Controllare l'utilizzo di MCP con Identity and Access Management.
Passaggi successivi
- Leggi la documentazione di riferimento MCP di Cloud Location Finder.
- Scopri di più sui server MCP di Google Cloud.