목차

1. 개요

• 비용

2. 선수 조건

• 운영체제

3. 배치 단계
4. 배포 검증
5. 유도 실행
6. 다음 단계
7. 정화
8. FAQ, 알려진 문제점, 추가 고려사항 및 제한사항
9. 개정
10. 공지

개요

이 지침은 Amazon Cognito를 사용하여 안전한 인증을 적용한 AWS에서 모델 컨텍스트 프로토콜(MCP) 서버를 배포하는 방법을 시연하며, OAuth 2.0 보호 자원 메타데이터(RFC9728)와 함께 2025-06-18 MCP 사양을 구현합니다. 표준을 준수하는 OAuth 2.0 인증 플로우를 통해 보안을 유지하면서 원격 접근 가능한 MCP 서버를 호스팅할 수 있게 해줍니다.

이 솔루션은 여러 주요 과제를 해결합니다:

• AWS 인프라 내 MCP 서버의 안전한 호스팅
• OAuth 2.0 보호 자원 메타데이터(RFC9728)를 이용한 표준 준수 인증
• 안전한 StreamableHTTP 전송을 통한 MCP 서버에 원격 접근
• 동시 클라이언트 지원을 위한 상태 없는 서버 아키텍처
• AWS CDK를 이용한 확장 가능하고 유지 관리 가능한 배포

건축

이 아키텍처는 다음을 구현합니다:

1. **CloudFront 배포판: 글로벌 콘텐츠 전송과 WAF 보호를 위한 기능

Guidance for Deploying Model Context Protocol Servers on AWS

Table of Contents

1. Overview
   • Cost
2. Prerequisites
   • Operating System
3. Deployment Steps
4. Deployment Validation
5. Running the Guidance
6. Next Steps
7. Cleanup
8. FAQ, known issues, additional considerations, and limitations
9. Revisions
10. Notices

Overview

This guidance demonstrates how to deploy Model Context Protocol (MCP) servers on AWS with secure authentication using Amazon Cognito, implementing the 2025-06-18 MCP specification with OAuth 2.0 Protected Resource Metadata (RFC9728). It enables you to host MCP servers that can be accessed remotely while maintaining security through standards-compliant OAuth 2.0 authentication flows.

The solution addresses several key challenges:

• Secure hosting of MCP servers on AWS infrastructure
• Standards-compliant authentication using OAuth 2.0 Protected Resource Metadata (RFC9728)
• Remote access to MCP servers through secure StreamableHTTP transport
• Stateless server architecture for concurrent client support
• Scalable and maintainable deployment using AWS CDK

Architecture

The architecture implements:

1. CloudFront distribution for global content delivery with WAF protection
2. Application Load Balancer for traffic distribution and SSL termination
3. ECS Fargate and Lambda for containerized and serverless MCP servers
4. AWS Cognito for OAuth 2.0 authorization server functionality
5. OAuth 2.0 Protected Resource Metadata endpoints for standards-compliant authentication
6. StreamableHTTP transport with stateless request handling
7. Four-stack CDK deployment: VPC, Security, CloudFront WAF, and MCP Server stacks

Cost

You are responsible for the cost of the AWS services used while running this Guidance. As of August 2025, the cost for running this Guidance with the default settings in the US East (N. Virginia) Region is approximately $194.18 per month for processing moderate traffic levels.

We recommend creating a Budget through AWS Cost Explorer to help manage costs. Prices are subject to change. For full details, refer to the pricing webpage for each AWS service used in this Guidance.

Estimated Cost Table

The following table provides a sample cost breakdown for deploying this Guidance with the default parameters in the US East (N. Virginia) Region for one month.

| AWS service | Dimensions | Cost [USD] |