En este instructivo, se muestra cómo compilar e implementar un servidor remoto del Protocolo de contexto del modelo (MCP) en Cloud Run con el transporte HTTP transmitible. Con el transporte HTTP transmitible, el servidor de MCP opera como un proceso independiente que puede controlar varias conexiones de clientes.
Objetivos
En este instructivo, podrás:
Costos
En este documento, usarás los siguientes componentes facturables de Google Cloud:
Para generar una estimación de costos en función del uso previsto,
usa la calculadora de precios.
Antes de comenzar
- Accede a tu cuenta de Google Cloud . Si es la primera vez que usas Google Cloud, crea una cuenta para evaluar el rendimiento de nuestros productos en situaciones reales. Los clientes nuevos también obtienen $300 en créditos gratuitos para ejecutar, probar y, además, implementar cargas de trabajo.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
Habilita las APIs de Artifact Registry, Cloud Run Admin y Cloud Build si alguna aún no está habilitada.
Roles necesarios para habilitar las APIs
Para habilitar APIs, necesitas el permiso
serviceusage.services.enable. Si creaste el proyecto, es probable que ya tengas este permiso a través del rol de propietario (roles/owner). De lo contrario, puedes obtener este permiso a través del rol de administrador de Service Usage (roles/serviceusage.serviceUsageAdmin). Obtén más información para otorgar roles.- Configura tu entorno de desarrollo de Cloud Run en tu Google Cloud proyecto.
- Asegúrate de tener los permisos adecuados para implementar servicios y los roles de administrador de Cloud Run (
roles/run.admin) y usuario de cuenta de servicio (roles/iam.serviceAccountUser) otorgados a tu cuenta. - Otorga el rol de Cloud Run Invoker (
roles/run.invoker) a tu cuenta. Este rol permite que el servidor de MCP remoto acceda al servicio de Cloud Run. -
En la consola de Google Cloud , dirígete a la página IAM.
Ir a IAM - Selecciona el proyecto.
- Haz clic en Otorgar acceso.
-
En el campo Principales nuevas, ingresa tu identificador de usuario. Por lo general, es la dirección de correo electrónico que se usa para implementar el servicio de Cloud Run.
- En la lista Seleccionar un rol, elige uno.
- Para otorgar roles adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
- Haz clic en Guardar.
- PROJECT_NUMBER: Es el número de tu proyecto de Google Cloud .
- PROJECT_ID: Es el ID del proyecto de Google Cloud .
- PRINCIPAL: Es la dirección de correo electrónico de la cuenta a la que le otorgas el rol.
- ROLE: Es el rol que agregas a la cuenta del implementador.
Si estás bajo una política de la organización de restricción de dominios que restringe las invocaciones no autenticadas para tu proyecto, deberás acceder al servicio implementado como se describe en Prueba servicios privados.
- Instala Uv, un administrador de proyectos y paquetes de Python.
Obtén más información para otorgar los roles
Console
gcloud
Para otorgar los roles de IAM necesarios a tu cuenta en tu proyecto, sigue estos pasos:
gcloud projects add-iam-policy-binding PROJECT_ID \ --member=PRINCIPAL \ --role=ROLE
Reemplaza lo siguiente:
Prepara tu proyecto de Python
En los siguientes pasos, se describe cómo configurar tu proyecto de Python con el administrador de paquetes uv.
Crea una carpeta llamada
mcp-on-cloudrunpara almacenar el código fuente para la implementación:mkdir mcp-on-cloudrun cd mcp-on-cloudrunCrea un proyecto de Python con la herramienta
uvpara generar un archivopyproject.toml:uv init --name "mcp-on-cloudrun" --description "Example of deploying an MCP server on Cloud Run" --bare --python 3.10El comando
uv initcrea el siguiente archivopyproject.toml:[project] name = "mcp-server" version = "0.1.0" description = "Example of deploying an MCP server on Cloud Run" readme = "README.md" requires-python = ">=3.10" dependencies = []Crea los siguientes archivos nuevos adicionales:
server.pypara el código fuente del servidor de MCPtest_server.pypara probar el servidor remoto- Un Dockerfile para la implementación en Cloud Run
touch server.py test_server.py DockerfileEl directorio de tu proyecto debe contener la siguiente estructura:
├── mcp-on-cloudrun │ ├── pyproject.toml │ ├── server.py │ ├── test_server.py │ └── Dockerfile
Crea un servidor de MCP para operaciones matemáticas
Para proporcionar un contexto valioso que permita mejorar el uso de LLM con MCP, configura un servidor de MCP de matemáticas con FastMCP. FastMCP proporciona una forma rápida de compilar servidores y clientes de MCP con Python.
Sigue estos pasos para crear un servidor de MCP para operaciones matemáticas, como sumas y restas.
Ejecuta el siguiente comando para agregar FastMCP como dependencia en el archivo
pyproject.toml:uv add fastmcp==2.13.1 --no-syncAgrega el siguiente código fuente del servidor de MCP de matemáticas en el archivo
server.py:Incluye el siguiente código en el Dockerfile para usar la herramienta
uvy ejecutar el archivoserver.py:
Implementa en Cloud Run
Puedes implementar el servidor de MCP como una imagen de contenedor o como código fuente:
Imagen de contenedor
Para implementar un servidor de MCP empaquetado como una imagen de contenedor, sigue estas instrucciones.
Crea un repositorio de Artifact Registry para almacenar la imagen de contenedor:
gcloud artifacts repositories create remote-mcp-servers \ --repository-format=docker \ --location=us-central1 \ --description="Repository for remote MCP servers" \ --project=PROJECT_IDCompila la imagen de contenedor y envíala a Artifact Registry con Cloud Build:
gcloud builds submit --region=us-central1 --tag us-central1-docker.pkg.dev/PROJECT_ID/remote-mcp-servers/mcp-server:latestImplementa la imagen del contenedor del servidor de MCP en Cloud Run:
gcloud run deploy mcp-server \ --image us-central1-docker.pkg.dev/PROJECT_ID/remote-mcp-servers/mcp-server:latest \ --functional-type=mcp-server \ --region=us-central1 \ --no-allow-unauthenticated
Fuente
Puedes implementar servidores de MCP remotos en Cloud Run desde sus fuentes.
Para realizar la implementación desde la fuente, ejecuta el siguiente comando:
gcloud run deploy mcp-server --functional-type=mcp-server --no-allow-unauthenticated --region=us-central1 --source .
Verifica el registro en Agent Registry
Cuando implementas un servicio con --functional-type=mcp-server, se registra automáticamente en el Agent Registry como una herramienta.
Para verificar tu registro, navega a la pestaña Servidores de MCP en la consola de Google Cloud.
Autentica el cliente de MCP
Si implementaste tu servicio con la marca --no-allow-unauthenticated, cualquier cliente de MCP que se conecte a tu servidor de MCP remoto deberá autenticarse.
- Otorga el rol Invocador de Cloud Run (
roles/run.invoker) a la identidad de tu agente. Si deseas obtener instrucciones, consulta Cómo autenticarse en servidores de MCP en Cloud Run. - Usa Identity-Aware Proxy para proteger tus servidores de MCP y habilitar OAuth. Para obtener instrucciones, consulta Cómo autenticar servidores de MCP.
Ejecuta el proxy de Cloud Run para crear un túnel autenticado hacia el servidor de MCP remoto en tu máquina local:
gcloud run services proxy mcp-server --region=us-central1Si el proxy de Cloud Run aún no está instalado, este comando te solicitará que lo descargues. Sigue las indicaciones para descargar e instalar el proxy.
Cloud Run autentica todo el tráfico a http://127.0.0.1:8080 y reenvía las solicitudes al servidor de MCP remoto.
Prueba el servidor de MCP remoto
Probarás y te conectarás al servidor de MCP remoto con el cliente de FastMCP y accederás a la URL http://127.0.0.1:8080/mcp.
Para probar e invocar el mecanismo de suma y resta, sigue estos pasos:
Antes de ejecutar el servidor de prueba, ejecuta el proxy de Cloud Run.
Crea un archivo de prueba llamado
test_server.pyy agrega el siguiente código:En una terminal nueva, ejecuta el servidor de prueba:
uv run test_server.pyDeberías ver el siguiente resultado:
🛠️ Tool found: add 🛠️ Tool found: subtract 🪛 Calling add tool for 1 + 2 ✅ Result: 3 🪛 Calling subtract tool for 10 - 3 ✅ Result: 7
Realiza una limpieza
Para evitar cargos adicionales en tu cuenta de Google Cloud , borra todos los recursos que implementaste con este instructivo.
Borra el proyecto
Si creaste un proyecto nuevo para este instructivo, bórralo. Si usaste un proyecto existente y necesitas conservarlo sin los cambios que agregaste en este instructivo, borra los recursos que creaste para el instructivo.
La manera más fácil de eliminar la facturación es borrar el proyecto que creaste para el instructivo.
Para borrar el proyecto, sigue estos pasos:
- En la Google Cloud consola, ve a la página Administrar recursos.
- En la lista de proyectos, elige el proyecto que quieres borrar y haz clic en Borrar.
- En el diálogo, escribe el ID del proyecto y, luego, haz clic en Cerrar para borrar el proyecto.
Elimina recursos de instructivos
Borra el servicio de Cloud Run que implementaste en este instructivo. Los servicios de Cloud Run no generan costos hasta que reciben solicitudes.
Para borrar tu servicio de Cloud Run, ejecuta el siguiente comando:
gcloud run services delete SERVICE-NAME
SERVICE-NAME por el nombre del servicio
También puedes borrar los servicios de Cloud Run desde la consola deGoogle Cloud .
Quita la configuración predeterminada de la región
gcloudque agregaste durante la configuración del instructivo:gcloud config unset run/regionQuita la configuración del proyecto:
gcloud config unset project
¿Qué sigue?
Obtén más información para implementar aplicaciones basadas en IA en Cloud Run.
Obtén más información para alojar servidores de MCP en Cloud Run.
Aprende a usar un servidor de MCP para implementar código en Cloud Run.