MCP Gateway
mcp-gateway
Обратный прокси и управление жизненным циклом серверов MCP на Kubernetes и Azure от Microsoft: маршрутизация, авторизация, роли. Для команд платформы
- 875 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Разворачивает инфраструктуру и управляет доступом
- Нужна версия протокола 2026-07-28
- Для команд платформы
Установка
- Работает в
Ручная установка
Прочитай README, выясни версию протокола у клиентов и разворачивай шлюз сначала в тестовом кластере. Права и роли согласуй с владельцем.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Разворачивает инфраструктуру и управляет доступом
- Нужна версия протокола 2026-07-28
- Для команд платформы
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
MCP Gateway от Microsoft стоит перед серверами MCP и направляет к ним запросы клиентов. Он управляет жизненным циклом серверов на Kubernetes и Azure, проверяет доступ по токенам Bearer и ролям RBAC. README предупреждает о критичном изменении: нужны клиенты и адаптеры MCP версии 2026-07-28, старая инициализация не поддерживается. Релизов в репозитории нет. Лицензия MIT.
Для кого. Для команд платформы и DevOps, которые разворачивают общие серверы MCP для компании и хотят единую точку входа и контроль доступа.
Подходит, если
- Нужна единая точка входа для нескольких серверов MCP в компании
- Нужны роли и авторизация перед серверами MCP
- Нужно управлять серверами MCP на Kubernetes
Не подходит, если
- Нужен шлюз для одного разработчика: решение для платформы
- Нужна совместимость со старыми клиентами MCP
Пример запроса к агенту
Разверни шлюз в тестовом кластере, зарегистрируй один сервер MCP и разреши доступ только одной ролиMCP
- Транспорт
- http
- Авторизация
- OAuth
Ограничения
Шлюз разворачивает инфраструктуру и управляет доступом, поэтому доступ широкий: ошибка в настройках откроет серверы всей компании. Нужны клиенты и адаптеры MCP версии 2026-07-28 без совместимости со старой инициализацией. Релизов нет, версии проекта не зафиксированы.
Как отключить. Удалите шлюз из кластера теми же манифестами, которыми разворачивали, и отзовите выданные токены.
Частые вопросы
Что делает MCP Gateway?
Стоит перед серверами MCP, маршрутизирует запросы и управляет их жизненным циклом на Kubernetes и Azure.
Какая защита доступа?
Токены Bearer и роли RBAC.
Что за критичное изменение?
Нужны клиенты и адаптеры MCP версии 2026-07-28, старая инициализация не поддерживается.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыAgentgateway
agentgateway
Прокси для агентного трафика: маршрутизирует и защищает подключения к MCP-серверам, LLM и другим агентам через A2A
MCP Gateway Registry
mcp-gateway-registry
Единый реестр и шлюз для серверов MCP, агентов и скиллов: общий вход, OAuth, аудит и OpenTelemetry. Проект сообщества, развертывание в Docker и облаке
Самостоятельно размещаемый шлюз, который собирает несколько MCP-серверов в один эндпоинт с авторизацией и выбором инструментов
Прокси между транспортами MCP: подключает stdio-клиентов к удаленным SSE и HTTP серверам и публикует локальные серверы по сети
CLI и контроллер Kubernetes для разработки, сборки и выкатки серверов MCP. Для команд платформы, написан на Go
Шлюз и реестр от IBM: объединяет MCP-серверы, A2A-агентов и REST или gRPC API в одну точку с авторизацией и наблюдаемостью
Сравнение с похожими
Записи с тем же главным запросом: чем они отличаются.
| Запись | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| MCP Gateway (эта запись) | да | OAuth | 875 | |
| MCP Gateway Registry | нет | OAuth | 972 | реестр и шлюз для серверов, агентов и скиллов с OAuth и аудитом |
| 1MCP Agent | нет | не нужна | 516 | один адрес для многих серверов MCP, версия бета |
| hyper-mcp | нет | не нужна | 882 | сервер MCP на Rust с плагинами WebAssembly |
Коротко о README
README описывает обратный прокси и управление жизненным циклом серверов MCP на Kubernetes и Azure с авторизацией Bearer и RBAC. Лицензия MIT.