Utilizzare il server MCP remoto di Resource Manager

Questo documento mostra come utilizzare il server Model Context Protocol (MCP) remoto di Resource Manager per connettersi ad applicazioni AI, tra cui Gemini CLI, ChatGPT, Claude e applicazioni personalizzate che stai sviluppando. Il server MCP remoto di Resource Manager ti consente di cercare e identificare tutti i progetti Google Cloud per i quali disponi delle autorizzazioni necessarie per l'accesso, assicurandoti di avere gli identificatori corretti prima di tentare configurazioni delle risorse più specifiche.

Lo strumento restituisce un elenco strutturato contenente l'ID progetto, il numero di progetto e lo stato del ciclo di vita del progetto. Il server MCP remoto di Resource Manager viene abilitato quando abiliti l'API Resource Manager.

Il Model Context Protocol (MCP) standardizza il modo in cui i modelli linguistici di grandi dimensioni (LLM) e le applicazioni o agenti AI si connettono a origini dati esterne. I server MCP ti consentono di utilizzare i loro strumenti, le loro risorse e i loro prompt per eseguire azioni e ottenere dati aggiornati dal loro servizio di backend.

Qual è la differenza tra i server MCP locali e remoti?

Server MCP locali
In genere vengono eseguiti sulla tua macchina locale e utilizzano gli stream di input e output standard (stdio) per la comunicazione tra i servizi sullo stesso dispositivo.
Server MCP remoti
Esegui sull'infrastruttura del servizio e offri un endpoint HTTP alle applicazioni AI per la comunicazione tra il client AI MCP e il server MCP. Per maggiori informazioni sull'architettura MCP, consulta la sezione Architettura MCP.

Stateless core

Con la versione MCP 2026-07-28, MCP passa da un protocollo bidirezionale stateful a un protocollo stateless. Ogni richiesta MCP è autodescrittiva e può essere indirizzata utilizzando le intestazioni. Non è necessario l'handshake initialize/initialized o Mcp-Session-Id perché ogni richiesta include tutte le informazioni necessarie nelle intestazioni HTTP o nel parametro _meta. I server MCP possono richiedere ulteriori informazioni richieste da uno strumento tramite richieste multi-round-trip (MRTR).

Per facilitare l'instradamento e l'elaborazione delle richieste senza analizzare il corpo della richiesta, sono necessarie alcune intestazioni MCP, tra cui:

Per saperne di più sull'architettura MCP, consulta le specifiche e le modifiche principali della versione MCP 2026-07-28.

Google e server MCP Google Cloud remoti

Google e i server MCP Google Cloud remoti hanno le seguenti funzionalità e vantaggi:

  • Rilevamento semplificato e centralizzato
  • Endpoint HTTP globali o regionali gestiti
  • Autorizzazione granulare
  • Sicurezza facoltativa di prompt e risposte con la protezione Model Armor
  • Audit logging centralizzato

Per informazioni su altri server MCP e sui controlli di sicurezza e governance disponibili per i server MCP di Google Cloud, consulta la panoramica dei server MCP di Google Cloud.

Limitazioni

Puoi utilizzare le policy di negazione IAM per bloccare il traffico verso il servizio Resource Manager e il relativo server MCP. Tuttavia, gli attributi IAM specifici per MCP e le autorizzazioni toolUser non possono essere utilizzati per limitare l'accesso allo strumento per questo server.

Prima di iniziare

    Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.

    In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

    If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

    Verify that billing is enabled for your Google Cloud project.

    Enable the Cloud Resource Manager API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

    Install the Google Cloud CLI. After installation, initialize the Google Cloud CLI by running the following command: 

    gcloud init

    If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

    In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

    If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

    Verify that billing is enabled for your Google Cloud project.

    Enable the Cloud Resource Manager API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

    Install the Google Cloud CLI. After installation, initialize the Google Cloud CLI by running the following command: 

    gcloud init

    If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

Autenticazione e autorizzazione

Il server MCP remoto di Resource Manager utilizza il protocollo OAuth 2.0 con Identity and Access Management (IAM) per l'autenticazione e l'autorizzazione. Tutte le Google Cloud identità sono supportate per l'autenticazione ai server MCP.

Il server MCP di Resource Manager non accetta chiavi API per l'autenticazione.

Ti consigliamo di creare un'identità separata per gli agenti che utilizzano gli strumenti MCP in modo che l'accesso alle risorse possa essere controllato e monitorato. Per saperne di più sull'autenticazione, consulta Autenticati ai server MCP.

Ambiti OAuth MCP di Resource Manager

OAuth 2.0 utilizza ambiti e credenziali per determinare se un principal autenticato è autorizzato a eseguire un'azione specifica su una risorsa. Per ulteriori informazioni sugli ambiti OAuth 2.0 in Google, leggi Utilizzare OAuth 2.0 per accedere alle API di Google.

Resource Manager dispone dei seguenti ambiti OAuth dello strumento MCP:

URI ambito per gcloud CLI Descrizione
https://www.googleapis.com/auth/cloudresourcemanager.read-only Consente solo l'accesso in lettura ai dati.
https://www.googleapis.com/auth/cloudresourcemanager.read-write Consente l'accesso per leggere e modificare i dati.

Potrebbero essere necessari ambiti aggiuntivi per le risorse a cui si accede durante una chiamata allo strumento. Per visualizzare un elenco degli ambiti richiesti per Resource Manager, consulta API Resource Manager.

Configura un client MCP per utilizzare il server MCP di Resource Manager

Le applicazioni e gli agenti AI, come Claude o Antigravity, possono creare un'istanza di un client MCP che si connette a un singolo server MCP. Un'applicazione AI può avere più client che si connettono a server MCP diversi. Se la tua applicazione non è elencata nelle indicazioni specifiche per il client, puoi utilizzare le seguenti informazioni per connetterti dalla maggior parte delle applicazioni.

Nella tua applicazione AI, cerca un modo per aggiungere o connetterti a un server MCP remoto. Per il server MCP di Resource Manager, inserisci le seguenti informazioni come richiesto:

  • Nome server: server MCP di Resource Manager
  • URL server o Endpoint: https://cloudresourcemanager.googleapis.com/mcp
  • Trasporto: HTTP trasmissibile
  • Dettagli di autenticazione: a seconda di come vuoi autenticarti, puoi inserire le tue Google Cloud credenziali, l'ID client e il client secret OAuth oppure un'identità e le credenziali dell'agente. Per saperne di più sull'autenticazione, consulta Autenticarsi sui server MCP.
  • Ambito OAuth: l'ambito OAuth 2.0 che vuoi utilizzare per la connessione al server MCP di Resource Manager.

URI di reindirizzamento

Per le applicazioni basate sul web e alcune applicazioni desktop, devi inserire nell'allowlist un URI di reindirizzamento quando crei un ID client e un client secret per l'autenticazione. Gli URI di reindirizzamento vengono utilizzati dal server di autorizzazione per inviare token alla tua applicazione. La documentazione dell'applicazione deve specificare l'URI di reindirizzamento da utilizzare. Gli URI di reindirizzamento personalizzati non sono supportati.

Per indicazioni specifiche per l'applicazione sulla configurazione e la connessione al server MCP, vedi Indicazioni specifiche per il client.

Per indicazioni più generali, consulta le seguenti risorse:

Strumenti disponibili

Per visualizzare i dettagli degli strumenti MCP disponibili e le relative descrizioni per il server MCP di Resource Manager, consulta il riferimento MCP di Resource Manager.

Strumenti per le liste

Utilizza lo strumento di controllo MCP per elencare gli strumenti o invia una richiesta HTTP tools/list direttamente al server MCP remoto di Resource Manager. Il metodo tools/list non richiede l'autenticazione.

curl -X POST https://cloudresourcemanager.googleapis.com/TOOLSET_ENDPOINT \
    -H 'Content-Type: application/json' \
    -H 'Accept: application/json' \
    -H 'MCP-Protocol-Version: MCP_PROTOCOL_VERSION' \
    -H 'Mcp-Method: tools/list' \
    -d '{
      "jsonrpc": "2.0",
      "id": 1,
      "method": "tools/list",
      "params": {
        "_meta": {
          "io.modelcontextprotocol/protocolVersion": "MCP_PROTOCOL_VERSION",
          "io.modelcontextprotocol/clientCapabilities": {
            "extensions": {
              "io.modelcontextprotocol/ui": {
                "mimeTypes": ["text/html;profile=mcp-app"]
              }
            }
          }
        }
      }
    }'

Sostituisci quanto segue:

  • TOOLSET_ENDPOINT: il resto dell'endpoint MCP dopo il nome del servizio. Ad esempio, per Resource Manager, potrebbe essere mcp/toolset-name.
  • MCP_PROTOCOL_VERSION: la versione del protocollo MCP. Ad esempio, 2026-07-28.

Esempi di casi d'uso

Lo strumento search_projects nel server MCP remoto di Resource Manager consente agli agenti AI di scoprire e identificare dinamicamente tutti i progetti Google Cloud per cui disponi delle autorizzazioni necessarie per accedere, in modo che possano eseguire comandi in altri strumenti.

Lo strumento restituisce un elenco strutturato contenente l'ID progetto, il numero di progetto e lo stato del ciclo di vita del progetto. Di seguito sono riportati alcuni casi d'uso di esempio per il server MCP di Resource Manager:

  • Inventario delle risorse e controlli di accessibilità: elenca e riepiloga i progetti cloud attivi a cui puoi accedere.

    Prompt dell'utente: "Elenca tutti i miei progetti Google Cloud attivi".

    Azione dell'agente: l'agente invia una query di ricerca al server MCP per recuperare e visualizzare un elenco riepilogativo di tutti i progetti attivi con le tue credenziali.

  • Ricerche mirate basate sul progetto padre: recupera i progetti che si trovano all'interno di una cartella o un'organizzazione specifica per restringere l'ambito di una richiesta.

    Prompt dell'utente: "Trova tutti i progetti nella cartella 223".

    Azione dell'agente: l'agente esegue una chiamata allo strumento con la query parent:folders/223 per restituire un elenco di progetti all'interno di quel confine amministrativo.

  • Risoluzione implicita del contesto: quando chiedi informazioni su una risorsa senza fornire un ID progetto specifico, l'agente può risolvere il contesto automaticamente.

    Prompt utente: "Controlla lo stato del mio servizio 'payment-processor'."

    Azione dell'agente: l'agente riconosce che manca un project_id per lo strumento Cloud Run. Utilizza lo strumento search_projects per trovare i progetti con payment nel nome, identifica i progetti probabili (ad esempio payment-prod-123) e ti chiede conferma prima di procedere.

  • Rilevamento specifico per l'ambiente: puoi trovare progetti filtrati in base a ambienti o strutture organizzative specifici senza uscire dall'interfaccia di chat.

    Prompt dell'utente: "A quali progetti ho accesso nell'ambiente di staging?"

    Azione dell'agente: l'agente esegue un'operazione di ricerca per tutti i progetti etichettati o denominati staging che hai l'autorizzazione di visualizzare e restituisce gli ID progetto specifici.

Personalizzare il comportamento dell'LLM

Lo strumento search_projects è versatile, ma i modelli LLM potrebbero non sapere sempre quando eseguire query sulla gerarchia Google Cloud . Per chiamare lo strumento in scenari specifici, fornisci un contesto personalizzato in un file Markdown, ad esempio, ~/.gemini/GEMINI.md o un AGENTS.md a livello di progetto.

Passaggi successivi