Élesben elérhető a Red Hat OpenShift MCP-átjárója

Vállalati használatra készült az MCP-átjáró

A Red Hat október 16-i közleménye szerint az MCP gateway a korábbi technológiai előzetes után elérte az általános rendelkezésre állási szintet. A szolgáltatás natívan integrálódik a Red Hat AI-portfóliójába, és a vállalati AgentOps képességeit bővíti az AI-ügynökök eszközforgalmának nagy léptékű szabályozásával.

A kiadás része a gateway izolációja, az állapot nélküli munkamenetek támogatása, valamint a promptok és erőforrások kezelése. A Red Hat emellett MCP-védelmi szabályokat és biztonsági megerősítéseket is beépített, hogy az átjáró éles környezetben is használható legyen.

Az MCP-forgalom elkülöníthető külön gateway-példányokkal, amelyek az útválasztástól a háttérben működő MCP-szerverig elválasztják egymástól a csapatok vagy bérlők forgalmát. Megosztott gateway esetén az izoláció a gateway figyelőszintjétől lefelé valósul meg. Így egyetlen végponton belül külön útvonalak, például /mcp-team-a és /mcp-team-b, szolgálhatják az eltérő MCP-szerverkészleteket.

Promptok, erőforrások és fokozatos eszközfelderítés

Az átjáró az MCP-szerverekről érkező promptokat is összegyűjti az eszközhívási képességek mellett. A promptok a tools elemekhez hasonló előtagot kapnak, és a prompts/list, valamint a prompts/get metódusokon keresztül érhetők el. A jogosultságszűrés a JWT allowed-capabilities állítását használja, így az üzemeltetők korlátozhatják, mely rendszerpromptokhoz és kontextushoz férhetnek hozzá az AI-ügynökök.

Az erőforrás-federáció jelenleg a resources/list és resources/read metódusokat támogatja az előtaggal ellátott ui:// erőforrások esetében, elsősorban állapottal rendelkező kapcsolatoknál. Ezek az adatok szintén szűrhetők jogosultsági szabályokkal.

A sok MCP-eszközt használó vállalati környezetekben az összes eszköz egyetlen tools/list válaszban történő visszaadása ronthatja a nyelvi modellek kontextushatékonyságát. Ennek kezelésére az átjáró két beépített metaeszközt kínál: a discover_tools az elérhető szerverekről, kategóriákról, tippekről és eszköznevekről ad könnyű metaadatokat, a select_tools pedig az állapottal rendelkező munkamenetet a használni kívánt eszközkészletre szűkíti. A funkció jelenleg csak az állapottal rendelkező protokollváltozatban érhető el.

Az új protokollváltozat és a megfigyelhetőség

Az MCP specifikáció 2026-07-28-as protokollváltozata állapot nélküli HTTP-átvitelt vezet be. A Red Hat OpenShiftre készült gateway ezt, valamint a korábbi 2025-11-25, 2025-06-18 és 2025-03-26 verziókat is támogatja egyetlen végponton. A kliens egyeztetheti a protokollverziót, az átjáró pedig ennek alapján irányítja a forgalmat. A /mcp útvonal automatikusan egyeztet, míg a /mcp/stateful a korábbi, állapottal rendelkező protokollt kényszeríti ki.

A router strukturált naplóbejegyzést készít az érvényes tools/call kérésekről. A bejegyzés tartalmazhatja a hívó felhasználót, az eszköz és a szerver nevét, a válasz állapotát, valamint a kérés és a munkamenet azonosítóját. Napló készül akkor is, ha a router már a háttérszolgáltatás elérése előtt elutasítja a kérést.

A közlemény szerint a broker Prometheus-metrikákat is kínál a 9090-es, alapértelmezett scrape-végponton. Az öt új mérőszám a felderítési kísérleteket és azok időtartamát, a szerverenként felfedezett eszközök számát, a kapcsolati hibákat és a tools/list válaszok méretét követi.

Biztonsági ellenőrzések és OpenShift Console-bővítmény

Az MCP gateway natívan integrálódik a NeMo guardrails szolgáltatással, amely a Red Hat AI alapértelmezett védelmi szolgáltatása. A rendszer az MCP-eszközhívások kérés- és választestét is ellenőrzi. A kérés ellenőrzése az MCP-háttérszolgáltatás elérése előtt történik, a válasz vizsgálata pedig az adatok klienshez továbbítása előtt. A Red Hat szerint ez segíthet a promptinjekciós támadások és az érzékeny adatok kiszivárgásának megelőzésében.

A Connectivity Link 1.5-höz egy fejlesztői előzetes állapotú konzol-bővítmény is érkezik. Az OpenShift Console felületén a csapatok MCP-gatewayeket és szervereket hozhatnak létre, konfigurálhatják és megtekinthetik azok állapotát, valamint közvetlenül tesztelhetik a szerverképességeket.

A beépített MCP-inspector kliensként csatlakozik az átjáróhoz, támogatja a hitelesítési fejléc megadását, és lehetővé teszi az eszközök, promptok, egyes promptok részletei, valamint az eszközhívások vizsgálatát. A Red Hat ezt az OpenShift Console-on belüli konfigurációs és hibakeresési lehetőségként mutatja be.