Что ИИ-агент делает в Yandex Cloud
Официальные серверы в основном меняют инфраструктуру, а серверы сообщества чаще читают ресурсы, счета и данные.
- Официальные MCP-серверы Yandex Cloud включают Toolkit на 42 инструмента для Compute, VPC, IAM, Object Storage и YDB, серверы функций, контейнеров, триггеров, Workflows, API Gateway, MCP Gateway и Data Catalog. Сервер документации работает без авторизации.
- Инвентаризацию без риска что-то сломать дает MCP-сервер Yandex Cloud только на чтение: ВМ, сети, диски и снапшоты, причем область видимости он выбирает из 3 уровней: каталог, облако или организация.
- Счет за облако по сервисам, каталогам и меткам разбирает MCP для биллинга. Ему нужна только роль billing.accounts.getReport, а API потребления он вызывает не чаще 1 раза в минуту и кэширует ответы.
- Бакеты и файлы Object Storage читает и скачивает MCP-сервер Object Storage через AWS SDK. Запуск и остановку ВМ и вызов функций добавляет MCP для VM и Object Storage из 8 инструментов.
- Команды консольной утилиты yc для ВМ, сетей, баз, Kubernetes и Lockbox по 10 областям подсказывает скилл-справочник Yandex Cloud CLI. Сам CLI нужно поставить и авторизовать отдельно.
- Дашборды и датасеты DataLens открывает официальный MCP-сервер DataLens. Вместо сотен инструментов он дает 3 шлюза и сам получает через yc IAM-токен, временный ключ доступа к API облака.
- Задачи Трекера и страницы Вики по IAM-токену читает Yandex MCP Server. Менять их он не умеет.
- Свой MCP-шлюз поверх облачных функций помогают развернуть 7 демо-шаблонов Yandex AI Studio: YandexART, графики, PDF, рендер страниц и другие.
Как подключить Yandex Cloud к агенту
Официальный пакет запускается командой npx @yandex-cloud/mcp -s <сервер>, где сервер, например, toolkit, docs или search. По умолчанию он входит через OAuth в браузере. Еще есть вход по профилю yc с флагом -p и от имени сервисного аккаунта с флагом -S. При подключении по сети (протокол Streamable HTTP) к адресам вида toolkit.mcp.cloud.yandex.net/mcp IAM-токен кладут в заголовок Authorization со схемой Bearer.
IAM-токен истекает максимум через 12 часов, поэтому серверы со статическим токеном приходится перезапускать. Серверы DataLens, Трекера и Вики, которые берут токен через yc, обновляют его сами.
Роль выдают под конкретный сервер. Toolkit требует editor или compute.admin, функции functions.admin, контейнеры serverless-containers.admin, поиск search-api.webSearch.user, Data Catalog только data-catalog.viewer. Отдельный сервисный аккаунт с одной ролью безопаснее вашего личного входа.
Для Object Storage агенту нужен статический ключ сервисного аккаунта и эндпоинт storage.yandexcloud.net. Роль storage.viewer дает чтение, storage.editor добавляет право на изменения. Сервер сообщества только на чтение ставится командой npx skillfoxx add mcp/yandex-cloud-mcp-server.
Официальный набор или серверы сообщества
Официальный набор нужен, когда агент сам разворачивает приложение. У него широкий доступ: созданные ресурсы тарифицируются как обычно, а серверы функций, триггеров, воркфлоу и шлюзов помечены как preview.
Для отчетов и разбора расходов хватит минимального доступа у read-only сервера и биллинга. Расширенный у Object Storage, справочника yc и DataLens. Почти все эти серверы работают без VPN.
Поиск Яндекса тоже идет через облако. Yandex Search MCP Server от Яндекса дает 2 инструмента, веб-поиск и генеративный ответ, а MCP от ZAI.ONE сводит Директ, Метрику, поиск, Wordstat и Вебмастер под несвободной лицензией для собственных аккаунтов. Search API платный, поэтому баланс платежного аккаунта стоит проверить заранее.
Деньги и права в облаке
Ошибка агента в облаке стоит денег. ВМ, запущенная по просьбе модели, тарифицируется до остановки, а сервер VM и Object Storage вызывает функции с произвольными входными данными. Роль editor позволяет менять ресурсы везде, где ее выдали, а IAM-токен с доступом ко всей организации опаснее ключа под один сервис.
Начните с сервера документации, потом подключите чтение и только после проверки дайте Toolkit отдельный каталог для экспериментов. Серверы для Директа, Диска и почты собраны на страницах Яндекс Директа, Яндекс Диска и Яндекс 360.