使用 Azure API 管理安全地远程访问 MCP 服务器（实验性）

Azure API 管理充当 MCP 服务器的 AI 网关。

此示例实现了最新的 MCP 授权规范

这是一个 序列图，用于理解流程。

将远程 MCP 服务器部署到 Azure

1. 注册 Microsoft.App 资源提供程序。

   • 如果您正在使用 Azure CLI，请运行 az provider register --namespace Microsoft.App --wait。
   • 如果您正在使用 Azure PowerShell，请运行 Register-AzResourceProvider -ProviderNamespace Microsoft.App。 然后在一段时间后运行 (Get-AzResourceProvider -ProviderNamespace Microsoft.App).RegistrationState 以检查注册是否完成。

2. 运行此 azd 命令来预配 API 管理服务、函数应用（包含代码）和所有其他必需的 Azure 资源

   azd up
   

MCP 检查器

1. 在新的终端窗口中，安装并运行 MCP 检查器

   npx @modelcontextprotocol/inspector
   

2. 按住 CTRL 键并单击以从应用程序显示的 URL 加载 MCP 检查器 Web 应用程序（例如 http://127.0.0.1:6274/#resources）

3. 将传输类型设置为 SSE

4. 将 URL 设置为 azd up 后显示的正在运行的 API 管理 SSE 终结点，然后连接：

   https://<来自 azd 输出的 apim 服务名称>.azure-api.net/mcp/sse
   

5. 列出工具。 单击一个工具，然后运行工具。