Cuando Anthropic publicó el Model Context Protocol MCP empecé a probar diferentes despliegues en AWS. Primero ejecuté servidores MCP como funciones AWS Lambda, una solución excelente por simplicidad y coste pero que obligaba a gestionar manualmente el estado de sesión entre invocaciones. Luego los desplegué en contenedores con Amazon ECS, lo que resolvió el manejo de estado pero implicaba pagar por instancias en ejecución incluso en reposo. Finalmente apareció Amazon Bedrock AgentCore y resultó ser la solución ideal: un runtime serverless que gestiona automáticamente el estado de sesión y cobra solo por el tiempo de procesamiento de las solicitudes MCP, además de integrarse con IAM como cualquier otro servicio nativo de AWS.
Al intentar conectar agentes a un servidor topé con un problema recurrente: la mayoría de frameworks de agentes esperan OAuth, lo que exige montar un stack de Cognito solo para autenticar agentes frente a sus herramientas. Para evitar esa complejidad desarrollé un cliente MCP para IAM que actúa como reemplazo directo del cliente streamablehttp_client de la SDK oficial MCP. No más Cognito, no más gestión de tokens ni código de firma personalizado. Este cliente firma automáticamente las solicitudes MCP con las credenciales AWS ya existentes del agente.
El paquete es open source y forma parte del MCP Proxy for AWS. Si ya tienes un servidor MCP con autenticación IAM en AWS solo necesitas instalar el paquete con pip install mcp-proxy-for-aws y reemplazar el cliente por el import correspondiente en tu aplicación. El cliente funciona con las principales variantes de integración: factory de cliente para frameworks que aceptan una función que crea el cliente MCP y acceso directo a streams autenticados para frameworks que necesitan sesiones MCP como LangChain y LlamaIndex.
Patrones de integración resumidos: con frameworks que aceptan una factory basta pasar aws_iam_streamablehttp_client como fábrica y el framework manejará el ciclo de vida de la conexión; con frameworks que requieren sesiones directas se usan los streams autenticados proporcionados por aws_iam_streamablehttp_client para crear una ClientSession y cargar las herramientas MCP desde esa sesión. Esta aproximación mantiene compatibilidad con AgentCore Runtime, AgentCore Gateway y cualquier servicio AWS que exponga MCP sobre HTTPS con autenticación IAM.
Ventajas clave: desarrollo local sencillo usando credenciales del AWS CLI sin necesidad de infra adicional; compatibilidad con patrones estándar de AWS como asunción de roles para acceso cross account; control de acceso basado en IAM para decidir qué agentes pueden conectarse a qué servidores MCP; y facturación basada en uso cuando se combina con runtimes serverless como AgentCore, optimizando costes operativos.
En Q2BSTUDIO como empresa de desarrollo de software y aplicaciones a medida ofrecemos experiencia en integrar soluciones de agentes IA y arquitecturas serverless en la nube. Si necesitas construir servidores MCP, integrar agentes IA con tus APIs o diseñar pipelines de ia para empresas, podemos ayudarte a implementar soluciones robustas y seguras que incluyan prácticas de ciberseguridad y despliegue en servicios cloud AWS y Azure. También desarrollamos software a medida y aplicaciones a medida orientadas a negocio que aprovechan agentes IA y flujos automatizados.
Además, en Q2BSTUDIO ofrecemos servicios de inteligencia de negocio y adopción de herramientas como power bi para convertir datos en decisiones. Si te interesa potenciar tu empresa con inteligencia artificial o necesitas consultoría en ciberseguridad y pentesting podemos acompañarte desde el diseño hasta la puesta en producción. Conoce nuestras propuestas de Inteligencia Artificial y consulta cómo podemos integrar agentes IA, pipelines de datos y soluciones de software a medida para tu caso de uso.
Próximos pasos y recursos: explora el repositorio y los ejemplos completos para diversos frameworks, instala el paquete en tus clientes con pip install mcp-proxy-for-aws, y prueba la integración con AgentCore Runtime o AgentCore Gateway. Si quieres que implementemos un proyecto piloto o una solución completa, contacta con Q2BSTUDIO y te ayudamos a diseñar la arquitectura, asegurarla y desplegarla en la nube usando las mejores prácticas de software a medida, inteligencia artificial, servicios cloud aws y azure, y ciberseguridad.