tencent cloud

Web 应用防火墙

新建代理 MCP

下载
聚焦模式
字号
最后更新时间: 2026-10-15 10:20:26
本文档已由 AI 辅助审校
本文档将指导您如何新建代理 MCP 服务。

操作步骤

1. 登录 AI Agent 安全网关控制台,在左侧任务栏中,选择 MCP。
2. 在 MCP 页面,单击新建代理 MCP,输入 MCP 信息。
配置项
说明
MCP 名称
该 MCP 的标识名称,调用时会传递给大模型用于理解工具用途。长度1-64,支持中英文、数字和字符,建议填写语义清晰的名称。
MCP 描述
对该 MCP 功能的文字说明,帮助大模型判断何时调用。长度1024以内,支持中英文、数字和字符。
请求域名
客户端从公网访问本 MCP 所使用的域名。可选http或https协议,格式如 http://api.example.com。留空时默认使用网关实例私网入口 IP。需自行将该域名解析到本网关(如经公网 CLB 转发),网关不校验其可达性,HTTPS 证书在 CLB 侧配置。
后端服务
原始域名/IP:后端真实服务的地址,网关将请求转发到该地址。格式为 {domain}:{port},如 10.0.0.1:8080。
转发权重:后端服务的流量分配比例,数值越大分到的请求越多。默认 10。
可单击添加服务添加多条后端服务。
负载方式
多个后端服务时的流量分发策略。
随机负载:使用网关集群,采用随机负载方案,每个请求落在随机的服务器。
会话保持:使用网关集群,采用一致性负载方案,同一个会话的请求会被转发到同一台服务器。
轮询:单工作进程内每个请求分配给服务器列表中的下一个服务器。
MCP 协议类型
MCP 与网关之间通信使用的协议版本。
后端路径
此服务部署的原始地址,通过访问路径访问时,请求会被转发到后端路径。256字符以内,不支持特殊字符。
鉴权凭据
网关访问后端时携带的认证凭据。未选择时,网关完成入站认证后直接透传请求到后端,请确认后端已具备认证和权限机制,否则可能被越权调用。
协议类型
网关与后端通信使用的协议,可选http或https。
是否忽略健康检查
是否跳过对后端服务的健康检查。默认未忽略,开启后网关不再探测后端可用性。
请求 Host 类型
转发请求时 Host 头的处理方式。
超时时间
网关等待后端响应的最长时间,超时则返回错误。最大300秒。
3. 单击下一步,获取当前 MCP 协议下的工具信息。
4. 单击下一步,在高级配置中选择需要启用的检测规则和访问控制,并设置相应的处置动作。
5. 单击保存,根据请求路径进行相关调试。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈