AlloyDB 远程 MCP 服务器现已正式可用
TL;DR · AI 摘要
Google Cloud AlloyDB 的远程 MCP 服务器现已正式可用，使 AI 代理能安全、高效访问企业级数据库数据，支持向量搜索、实时嵌入生成和细粒度权限控制。
核心要点
- AlloyDB 支持超 100 亿向量查询，速度比 PostgreSQL 快 6 倍，适合高负载 AI 代理场景。
- 远程 MCP 服务器提供 HTTP 接口与 IAM 权限控制，避免共享密码，确保生产环境安全。
- 通过 Lakehouse Federation 可统一访问 BigQuery 和 Iceberg 数据，实现跨系统智能分析。
结构提纲
按章节快速跳转。
Google Cloud 正式推出 AlloyDB 远程 MCP 服务器，为 AI 代理提供安全、标准化的数据访问接口。
AlloyDB 提供每秒处理十亿级向量、实时嵌入生成和混合搜索能力，满足企业级 AI 代理需求。
远程 MCP 通过托管 HTTP 端点和 IAM 权限管理，简化架构并提升敏感数据访问的安全性。
代理可执行数据库运维操作，并通过 Model Armor 防止恶意或错误指令破坏数据完整性。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- AlloyDB 远程 MCP 服务器 GA
- 核心价值
- 安全访问企业数据
- 支持高并发 AI 代理
- 技术特性
- 10B+ 向量性能
- IAM 细粒度授权
- Lakehouse 联邦查询
金句 / Highlights
值得收藏与分享的关键句。
AlloyDB 可扩展至超过 100 亿向量，向量查询速度最高可达标准 PostgreSQL 的 6 倍。
远程 MCP 服务器使用 IAM 控制权限，避免共享密码，防止代理意外修改或删除数据。
通过 Lakehouse Federation，代理可无缝联合 AlloyDB、BigQuery 和 Iceberg 表进行跨系统分析。
标题：AlloyDB 远程 MCP 服务器正式发布：安全地让 AI 代理访问您的数据
来源网址：https://cloud.google.com/blog/products/data-analytics/alloydb-remote-mcp-server-ga-secure-ai-agent-access-to-your-data/
发布时间：2026 年 6 月 1 日
Markdown 内容： AI 代理具备强大的推理能力，可执行日益复杂的操作。但代理输出的可靠性完全取决于其可访问上下文的质量——而这些上下文通常被锁定在运营数据库中。
为弥合这一差距，我们很高兴宣布 AlloyDB 的远程模型上下文协议（MCP）服务器现已正式发布。
模型上下文协议（MCP）是一项开源标准，为大语言模型（LLM）提供了一种安全、一致的方式连接外部数据源。作为 Google Cloud 最近推出的 50 多个由 Google 管理的 MCP 服务器 的一部分，这项新集成使交互式和自主代理前所未有地轻松安全地利用企业数据的全部力量。例如，您现在可以通过将 AI 代理连接到 AlloyDB 中的实时物流数据，要求它提供毫秒级精度的配送车队视图，从而避免因数据陈旧导致的不准确，并减少手动报告的需求。
**为何 AlloyDB 是代理应用的强大基础**
通过将 MCP 与 AlloyDB 相连，您的代理即可接入专为企业级 AI 打造的顶级数据库。AlloyDB 提供了应对最苛刻代理工作负载所需的规模、速度和智能：
- 增强的向量性能：借助 ScaNN 索引，向量查询速度最高可达标准 PostgreSQL 的 6 倍（过滤查询 甚至快达 10 倍），支持扩展至 超过 100 亿向量。
- 高级搜索与重排序：通过 RUM（预览版）实现混合搜索，支持多模态应用；并通过 Reciprocal Rank Fusion (RRF) 或 Gemini Enterprise Platform 模型 实现智能重排序。
- 统一数据访问：为代理提供单一的 PostgreSQL 接口，无缝整合 AlloyDB 中的操作数据、BigQuery 中的分析数据或 Iceberg 表中的归档数据，通过 Lakehouse Federation 实现。
- 企业级规模：享受 99.99% SLA、自动优化 数据库功能以及最多支持 20 个节点的自动扩展只读池。
**为何远程 MCP 对 AlloyDB 至关重要**
本地 MCP 服务器适用于本地开发，但在扩展至生产工作负载时，通过标准输入/输出（stdio）流通信会变得困难。为高价值用例部署和管理与敏感运营数据交互的代理所需的所有基础设施和安全防护措施，在架构上复杂且管理负担沉重。
AlloyDB 的远程 MCP 服务器运行在完全托管的 Google Cloud 基础设施上，并暴露一个 HTTP 端点，将您的 AI 应用程序连接到您的数据。这解决了在 PostgreSQL 上构建代理团队面临的关键挑战：
- 集中式发现：使用 Agent Registry 查找、保护并管理数据库的 MCP 服务器。
- 完全托管的 HTTP 端点：无需部署或维护连接所需的基础设施。只需配置代理使用该端点即可开始。
- 细粒度授权：不再使用共享数据库密码或 API 密钥，而是通过 身份与访问管理（IAM） 限制代理仅能访问特定表、模式或视图。借助只读执行 SQL 工具，可防止代理意外修改或删除数据库内容。
- 操作实例管理：AlloyDB 工具集赋予代理超越查询的能力，包括更新实例、导出与导入数据、创建备份及恢复集群。
- Model Armor 保护：Model Armor 提供可选的提示词与响应安全机制，用于筛选和过滤数据，防范提示注入或意外数据泄露。
- 审计日志：所有查询、操作和工具调用均记录于 Cloud Audit Logs，为安全团队提供完整审计追踪。
**实战演示：快速入门**
使用 AlloyDB 远程 MCP 服务器非常简单。如需在您自己的环境中亲身体验，可参考我们的 全新 Codelab，其中引导您完成以下关键步骤：
- API 与环境准备：在您的 Google Cloud 项目中启用 AlloyDB、Compute Engine 和 Gemini Enterprise API。
- 配置数据库：部署您的 AlloyDB 集群，创建数据库并导入示例数据。
- 启用数据访问 API：在您的 AlloyDB 实例上启用 数据访问 API。
- 连接代理：通过提供远程端点（
https://alloydb.googleapis.com/mcp）配置您的 MCP 客户端。使用 OAuth 2.0 Bearer 令牌在 HTTP Authorization 头中传递您的 Google Cloud IAM 凭据。
一旦连接建立，您的代理即可利用实时运营数据，为复杂的业务问题提供可靠且基于事实的答案。通过执行内省查询，代理会自动理解您的数据库架构——包括表和列——从而能够构建复杂的联接和查询，准确满足用户请求。
当您的代理获得 AlloyDB 工具集的访问权限后，它便可以执行查询、分析运营趋势，并使用 AlloyDB 的 AI 函数（如 AI.RANK()）动态对文本数据进行排序。
安全性始终至关重要：AlloyDB 的远程 MCP 服务器与 Model Armor 无缝集成，即使代理的服务账户在数据库内拥有广泛访问权限，也能防止敏感数据泄露。
请观看下方完整演示！
**下一步**
通过使代理能够安全地与事务性数据交互，我们正在拥抱一种架构，在该架构中，AI 代理可可靠地访问并作用于企业唯一的真相来源。
准备开始构建了吗？立即通过 30 天免费试用 体验 AlloyDB，并参与 AlloyDB 远程 MCP Codelab，即刻为您的企业代理应用注入动力。
发布于