MCP 서버 대상

MCP 서버는 Bedrock AgentCore에서 모델 및 에이전트와의 상호 작용을 위한 로컬 도구, 데이터 액세스 또는 사용자 지정 함수를 제공합니다. Bedrock AgentCore에서는 게이트웨이를 생성할 때 미리 구성된 MCP 서버를 대상으로 정의할 수 있습니다.

MCP 서버는 에이전트가 검색하고 사용할 수 있는 도구, 프롬프트 및 리소스를 호스팅합니다. Bedrock AgentCore에서는 게이트웨이를 사용하여 대상을 이러한 기능과 연결하고 에이전트 런타임에 연결합니다. 프로토콜 핸드셰이크를 수행하고 사용 가능한 기능을 인덱싱하는 SynchronizeGatewayTargets API를 통해 외부 MCP 서버에 연결합니다. MCP 서버 설치 및 사용에 대한 자세한 내용은 Amazon Bedrock AgentCore MCP Server: Vibe coding with your coding assistant를 참조하세요.

주요 고려 사항 및 제한 사항

나열 모드

ListingMode는 MCP 서버 대상에 대해 DYNAMIC 또는 DEFAULT로 설정할 수 있습니다.

암시적 동기화

DEFAULT 모드의 대상의 경우 CreateGatewayTarget 및 UpdateGatewayTarget 작업은 기능 검색 및 인덱싱을 자동으로 트리거합니다. 두 작업 중 하나가 호출되면 Gateway는 MCP의 tools/list 기능을 사용하여 사용 가능한 도구를 가져오고,를 사용하여 프롬프트를 표시하고prompts/list, resources/list 및를 사용하여 리소스를 가져오고resources/templates/list, 반환된 기능을 통합 카탈로그에 추가합니다.

명시적 동기화

기본 모드의 대상에 대한 기능 카탈로그는 SynchronizeGatewayTargets API를 호출하여 수동으로 새로 고칠 수 있습니다. 호출되면 게이트웨이의 사용 가능한 기능 목록이 업데이트됩니다. MCP 서버의 도구, 프롬프트, 리소스 정의가 변경될 때마다 API를 호출해야 합니다.

동기화는 MCP 서버를 통합할 때 정확한 기능 카탈로그를 유지하기 위한 중요한 메커니즘입니다. 암시적 동기화는 대상 생성 및 업데이트 중에 자동으로 발생하며, Gateway는 MCP 서버에서 도구, 프롬프트 및 리소스를 즉시 검색하고 인덱싱하여 의미 체계 검색 및 통합 목록에 기능을 사용할 수 있도록 합니다. 명시적 동기화는 SynchronizeGatewayTargets API를 통해 온디맨드로 수행되므로 MCP 서버가 독립적으로 기능을 수정할 때 MCP 기능 카탈로그를 검색할 수 있습니다.

SynchronizeGatewayTargets를 호출하는 경우

MCP 서버 대상의 나열 모드가 DEFAULT로 설정될 때마다 도구, 프롬프트 또는 리소스가 추가, 제거 또는 수정된 후 SynchronizeGatewayTargets API를 사용합니다. Gateway는 의미 체계 검색을 위한 벡터 임베딩을 사전 계산하고 정규화된 기능 카탈로그를 유지하므로 사용자가 사용 가능한 최신 도구, 프롬프트 및 리소스를 검색하고 호출할 수 있도록 동기화가 필요합니다.

API를 호출하는 방법

/gateways/ { gatewayIdentifier}/에 대한 PUT 요청을 요청 본문의 대상 ID와 동기화합니다. API는 202 응답을 즉시 반환하고 동기화를 비동기적으로 처리합니다. 대규모 기능 세트의 경우 작업이 몇 분 정도 걸릴 수 있으므로 GetGatewayTarget을 통해 대상 상태를 모니터링하여 동기화 진행 상황을 추적합니다.

권한 부여 전략

다음과 같은 유형의 권한 부여 전략이 지원됩니다.

MCP 서버 대상의 구성 고려 사항

다음을 구성해야 합니다.

권한 부여 코드 흐름을 사용하여 OAuth 보호 MCP 서버에 연결

Amazon Bedrock AgentCore Gateway는 MCP 서버 대상에서 권한 부여 코드 권한 부여 유형(3각 OAuth)을 지원하기 위해 대상 생성을 위한 두 가지 방법을 제공합니다.

MCP 서버 대상 생성 중 암시적 동기화

이 방법을 사용하면 관리자가 응답에 반환된 권한 부여 URL을 사용하여 CreateGatewayTarget UpdateGatewayTarget, 또는 SynchronizeGatewayTargets 작업 중에 권한 부여 코드 흐름을 완료합니다. 이를 통해 Amazon Bedrock AgentCore Gateway는 MCP 서버의 도구를 미리 검색하고 캐싱할 수 있습니다.

MCP 서버 대상 생성 중에 스키마를 미리 제공

이 방법을 사용하면 관리자 사용자는 Amazon Bedrock AgentCore Gateway가 MCP 서버에서 동적으로 가져오는 대신 mcpToolSchema 필드를 사용하여 CreateGatewayTarget 또는 UpdateGatewayTarget 작업 중에 직접 도구 스키마를 제공합니다. Amazon Bedrock AgentCore Gateway는 제공된 스키마를 구문 분석하고 도구 정의를 캐싱합니다.

URL 세션 바인딩

OAuth 2.0 권한 부여 URL 세션 바인딩은 OAuth 권한 부여 요청을 시작한 사용자가 동의를 제공한 사용자와 동일한지 확인합니다. 사용자가 동의를 완료하면 브라우저는 고유한 세션 URI를 사용하여 대상에 구성된 반환 URL로 다시 리디렉션합니다. 그러면 애플리케이션은 CompleteResourceTokenAuth API를 호출하여 사용자의 자격 증명과 세션 URI를 모두 표시합니다. Amazon Bedrock AgentCore 자격 증명은 흐름을 시작한 사용자가 액세스 토큰에 대한 권한 부여 코드를 교환하기 전에 흐름을 완료한 동일한 사용자인지 확인합니다.

이렇게 하면 사용자가 실수로 권한 부여 URL을 공유하고 다른 사람이 동의를 완료하여 잘못된 당사자에게 액세스 토큰을 부여하는 시나리오가 방지됩니다. 권한 부여 URL 및 세션 URI는 10분 동안만 유효하므로 오용 기간이 추가로 제한됩니다. 세션 바인딩은 대상 생성(암시적 동기화) 및 도구 호출 중에 적용됩니다.

권한 구성

MCP 서버 대상을 생성, 업데이트 또는 동기화하는 데 사용하는 IAM 역할에는 다음 예제에 표시된 권한이 있어야 합니다.

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bedrock-agentcore:CreateGateway",
                "bedrock-agentcore:GetGateway",
                "bedrock-agentcore:CreateGatewayTarget",
                "bedrock-agentcore:GetGatewayTarget",
                "bedrock-agentcore:SynchronizeGatewayTargets",
                "bedrock-agentcore:UpdateGatewayTarget"
            ],
            "Resource": "arn:aws:bedrock-agentcore:*:*:*gateway*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "bedrock-agentcore:CreateWorkloadIdentity",
                "bedrock-agentcore:GetWorkloadAccessToken",
                "bedrock-agentcore:GetWorkloadAccessTokenForUserId",
                "bedrock-agentcore:GetResourceOauth2Token",
                "bedrock-agentcore:GetResourceApiKey",
                "bedrock-agentcore:CompleteResourceTokenAuth",
                "secretsmanager:GetSecretValue"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:EnableKeyRotation",
                "kms:Decrypt",
                "kms:Encrypt",
                "kms:GenerateDataKey*",
                "kms:ReEncrypt*",
                "kms:CreateAlias",
                "kms:DisableKey",
                "kms:*"
            ],
            "Resource": "arn:aws:kms:*:123456789012:key/*"
        }
    ]
}