基于身份的访问和调用策略
网关根据用户的身份和所属群组解析访问权限，然后针对具体调用评估规则。规则可以按服务器、工具、传输方式和调用允许或拒绝访问；默认拒绝未获批的服务器。
Docker MCP 企业网关
Freemium
Docker MCP 企业网关管理 MCP 兼容客户端对获批服务器和工具的访问，实施基于身份的策略、从获批机密存储提取凭据，并记录工具调用决策。
什么是 Docker MCP 企业网关？
Docker MCP 企业网关是连接使用 MCP 的客户端与 MCP 服务器的企业网关。它会对用户进行身份验证，确定其所属群组可用的服务器和工具，评估每次调用的策略，从获批机密存储提取凭据，路由请求，并记录决策。
Docker MCP 企业网关旨在集中管理远程服务、容器化服务器以及组织内部构建的服务器。管理员集中管理获批服务器和工具访问权限，开发者则将其客户端连接到网关端点。
Docker MCP 企业网关 能做什么？
集中式服务器目录和工具范围控制
管理员为指定群组添加并发布服务器，仅公开这些群组所需的工具。开发者只需连接一次客户端，目录或策略变更即可生效，无需单独重新配置客户端。
调用时注入凭据
工具运行时，网关从组织获批的机密存储中提取凭据，而不是通过客户端配置文件分发凭据。
结构化审计事件和 SIEM 流式传输
每次策略评估都会生成与用户和代理关联的结构化事件。事件可以流式传输到组织的 SIEM 流程。
多种服务器类型和部署选项
网关可处理通过 HTTP 或 SSE 提供服务的远程服务、容器化服务器以及内部构建的服务器。容器化服务器运行在隔离容器中。列出的部署选项包括在客户云账户或 VPC 中运行由 Docker 运营的实例，以及在私有 Kubernetes 上运行的气隙设备。
动态 MCP 工具发现
代理可以按需发现并调用工具，而不必预先加载所有工具定义，从而减少每次请求加载的工具目录上下文量。
使用场景
“统一编码代理的访问”
平台团队可以用集中审批的目录和基于群组的访问权限替代独立的 MCP 配置，让使用不同代理运行框架的开发者遵循相同的治理规则。
“在不分发机密的情况下将内部服务提供给代理”
团队可以连接内部构建的 MCP 服务器，并由网关在调用时提供凭据，避免在客户端配置文件中保存长期有效的凭据。
“审查和调查工具活动”
安全团队可以使用与身份关联的事件，查看单次工具调用评估，并将这些记录流式传输到现有的 SIEM 流程。
“在受限环境中运行受治理的 MCP”
需要气隙部署的组织可以在私有 Kubernetes 上运行该设备，从网络内部加载目录、服务器镜像和策略，无需出站连接。
常见问题
哪些客户端可以连接？
网关支持使用 MCP 通信的客户端。产品页面列出了 Claude Code、Cursor、VS Code、Codex、ChatGPT Enterprise 以及内部构建的代理。
它支持哪些服务器类型？
它可以连接通过 HTTP 或 SSE 提供服务的远程服务、容器化服务器以及组织内部构建的服务器。容器化服务器运行在隔离容器中。
凭据存储和处理在哪里进行？
凭据保留在组织获批的机密存储中。工具运行时，网关会提供凭据，而不是通过客户端配置文件分发长期有效的凭据。
它可以在没有出站网络连接的情况下运行吗？
可以。气隙设备运行在私有 Kubernetes 上，并从网络内部加载目录、服务器镜像和策略。
它如何与 Docker Sandboxes 配合使用？
Docker Sandboxes 管理代理的执行环境，包括其网络、文件和 MCP 服务器。网关管理客户端可以调用哪些服务器和工具。两者可以独立使用，也可以在集中式策略下共同运行。
快速信息
- 类别
- 企业 MCP 网关
- 主要用户
- 企业平台、安全和开发团队
- 客户端兼容性
- 使用 MCP 通信的客户端，包括 Claude Code、Cursor、VS Code、Codex 和 ChatGPT Enterprise
- 服务器类型
- 远程 HTTP 或 SSE 服务、容器化服务器以及内部构建的服务器
- 部署
- 客户云账户或 VPC；气隙私有 Kubernetes 设备
- 定价
- 产品页面未说明该产品的具体定价