在Google Cloud Run上托管MCP SSE服务器

截至2024年3月4日，MCP仍在处理身份验证和授权问题。他们计划在2025年上半年完成此功能。目前的问题是，我希望能够立即与我的团队共享我的MCP服务器。因此，我们在这里找到了解决方案。目前（截至2024年3月4日），要使用Cursor等工具中的MCP服务器，唯一的直接方法是基于网络层的解决方案（例如代理）。基本身份验证、API密钥等其他功能暂时不可用。

利用Google Cloud Run和基于用户的IAM身份验证，我创建了一种简单且安全的方式，允许客户端通过互联网访问自定义的MCP服务器。

MCP路线图

工作原理

MCP服务器托管在Google Cloud Run上。借助Cloud Run的IAM身份验证功能，我们可以通过使用Google Cloud SDK创建代理连接，安全地将服务器连接到互联网。

简短的README概要

如果您的环境已经配置了Docker和gcloud CLI，并且只需要进行少量设置，那么这个方案应该可以开箱即用。

第1步：更新deploy.sh文件

在deploy.sh中填入您的项目ID、服务账户电子邮件等信息。

第2步：部署成功后，获取Cloud Run提供的URL，并将其添加到mcp_proxy.ts文件中，同时包含您的项目ID。

第3步：运行代理 npx ts-node mcp_proxy.ts

第4步：通过http://localhost:3030访问您的MCP服务器，并在Cursor的设置中添加它（记得选择SSE而不是命令）

详细的README

克隆仓库

1. 克隆此仓库到本地环境中。

2. 运行 npm install 安装所有依赖项。

3. 运行 npm run dev 启动服务器进行本地开发。

部署到Google Cloud Run

要在Google Cloud Run上部署您的MCP服务器：

1. 确保已安装Google Cloud SDK。

2. 更新deploy.sh脚本中的项目信息：

   • PROJECT_ID: 您的Google Cloud项目ID
   • REGION: 您选择的GCP区域
   • SERVICE_ACCOUNT_EMAIL: 具备适当权限的服务账户电子邮件

3. 运行部署脚本：

   chmod +x deploy.sh
   ./deploy.sh
   

该脚本将执行以下操作：

• 使用Docker构建您的MCP服务器容器。
• 将其推送到Google Container Registry。
• 配置并部署到Cloud Run，同时启用身份验证功能。

连接到已部署的MCP服务器

要连接到您在Google Cloud Run上部署的MCP服务器：

1. 在本地运行代理：

   npx ts-node mcp_proxy.ts
   

2. 打开浏览器并访问 http://localhost:3030。

使用Cursor配置MCP服务器

在Cursor中添加MCP服务器，请按照以下步骤操作：

1. 打开Cursor的设置界面。
2. 添加新的MCP服务器，输入相关URL和端点信息。

安全注意事项

• 确保所有敏感信息（如API密钥）不在代码库中明文存储。
• 使用IAM策略限制对Cloud Run服务的访问权限，确保只有经过授权的服务和用户可以调用它。

解决连接问题

如果遇到无法连接的问题，请检查以下内容：

1. 确认代理正在运行，并且可以在本地访问 http://localhost:3030。
2. 检查网络防火墙设置，确保端口未被阻止。
3. 查看Cloud Run服务的访问日志，确认是否有权限问题。

贡献信息

我们欢迎社区贡献！如果发现任何错误或有改进建议，请提交GitHub问题或直接 fork 仓库并创建pull request。

许可证

该项目遵循MIT许可证。

注意：本文档中的图片路径和示例可能需要根据实际项目结构进行调整。