Servidor MCP remoto vs. servidor MCP de código abierto
ClickHouse ofrece dos servidores MCP.
El servidor MCP remoto ofrece la integración más completa con ClickHouse Cloud, incluida la gestión de servicios, la monitorización de copias de seguridad, la visibilidad de ClickPipe y los datos de facturación, sin necesidad de gestionar infraestructura.
Para instancias autogestionadas de ClickHouse, consulta las guías del servidor MCP de código abierto.
Habilitar el servidor MCP remoto
El servidor MCP remoto debe habilitarse en cada servicio antes de poder aceptar conexiones. En la consola de ClickHouse Cloud, abra el servicio, haga clic en el botón Connect, seleccione MCP y habilítelo. Para habilitar o deshabilitar el servidor MCP remoto se requiere el permisocontrol-plane:service:manage-mcp (consulte Roles y permisos de la consola).
Para ver los pasos detallados con capturas de pantalla, consulte la guía de configuración.
Endpoint
Una vez habilitado, el servidor MCP remoto estará disponible en:Autenticación
El servidor MCP remoto admite dos métodos de autenticación:- OAuth 2.0: recomendado para Clients interactivos. Cuando un Client MCP se conecta por primera vez, abre una ventana del navegador para que el usuario inicie sesión con sus credenciales de ClickHouse Cloud. El acceso se limita a las organizaciones y los servicios para los que el usuario autenticado tiene permisos.
-
Clave de API de ClickHouse Cloud: pensada para entornos remotos, sin interfaz gráfica (headless) y automatizados en los que no resulta práctico un flujo OAuth basado en navegador. Envíe el ID y el secreto de la clave de API mediante autenticación HTTP Basic:
Seguridad
Todas las herramientas expuestas por el servidor MCP remoto son de solo lectura. Cada herramienta está marcada conreadOnlyHint: true en sus metadatos de MCP. Ninguna herramienta puede modificar datos, alterar la configuración del servicio ni realizar operaciones destructivas.