Azure MCP Server의 개요
Azure MCP Server는 45개가 넘는 Azure 서비스 영역의 도구를 서버 하나에 담습니다. Storage, Cosmos DB, Key Vault부터 AKS, Monitor, Backup, SRE Agent까지입니다. 릴리스 노트에 따르면 개별 도구 수는 3.0 후반 베타에서 506개, 4.0.0-beta.1에서 410개입니다. 버전 3.0.0은 2026년 10월 12일에 나왔고, 10월 19일부터 4.0 베타가 이어졌습니다. GitHub Copilot for Azure를 통해 VS Code, Visual Studio, IntelliJ, Eclipse에 포함되며, Claude Code 플러그인과 npm, NuGet, PyPI, Docker 패키지로도 제공됩니다.
Azure에 로그인한 뒤 npx -y @azure/mcp@latest server start로 실행하며, 서버는 Azure Identity SDK를 통해 그 자격 증명을 씁니다. 현재 npm의 latest 태그는 4.0.0-beta.2를 가리키므로 @latest는 베타를 설치합니다. Azure Container Apps에서 원격 HTTP 엔드포인트로 자체 호스팅할 수도 있습니다. 코드는 microsoft/mcp에 있으며, 예전 Azure/azure-mcp 저장소는 2025년 8월에 보관 처리되었습니다.
Azure MCP Server 설치 방법
npx -y @azure/mcp@latest server startAzure MCP Server, 쓸 만한 가치가 있습니까?
Microsoft는 Azure 거의 전체를 다루는 서버를 만들었고, 그 크기가 핵심이자 문제입니다. 3.0 후반 베타는 Storage와 Key Vault부터 Backup 볼트 거버넌스, 복원력 훈련, SRE Agent 명령 55개까지 개별 도구 506개를 나열했습니다. 어떤 모델도 이 전부를 한꺼번에 봐서는 안 됩니다.
기본값은 이를 감안합니다. 기본인 네임스페이스 모드는 각 서비스를 도구 하나로 접고, 단일 도구 모드는 더 나아갑니다. storage와 keyvault처럼 원하는 서비스만 켤 수도 있고, 읽기 전용 플래그는 쓰기 작업을 막습니다. 버전 3.0은 기본 보안 생성을 추가했습니다. 새 Storage 계정은 Shared Key 인증이 꺼져 있고, 새 Recovery Services 볼트는 공용 네트워크 접근이 꺼져 있으며, 엔드포인트에 대한 SSRF 방지 검사도 더해졌습니다.
접근은 Azure RBAC를 따릅니다. README는 자율적이거나 잘못 설정된 클라이언트가 로그인한 사용자의 권한 안에서 파괴적인 작업을 할 수 있다고 분명히 말합니다. 그러니 구독 Owner로 실행되는 에이전트는 그 Owner가 지울 수 있는 것은 무엇이든 지울 수 있습니다. Reader 권한을 가진 전용 ID에 작업에 필요한 곳만 좁은 쓰기 역할을 더하는 것이 합리적인 출발점입니다. Microsoft로 가는 텔레메트리는 기본으로 켜져 있으며, AZURE_MCP_COLLECT_TELEMETRY를 false로 설정하면 꺼집니다.
릴리스 속도는 양날의 칼입니다. Microsoft는 화요일과 목요일에 배포하고 서버는 기본으로 스스로 업데이트하며, npm의 latest 태그는 이제 4.0.0-beta.2로 연결됩니다. 이 버전의 노트에는 복원력 도구의 호환성을 깨는 변경이 포함되어 있습니다. 안정적인 도구 구성을 원하는 팀은 @latest 대신 3.0.0으로 고정해야 합니다. Azure DevOps와 AKS용 Microsoft의 별도 서버들은 훨씬 적은 도구로 더 좁은 일을 합니다.
제 역할을 하는 곳
Azure 구독 30개 를 관리하는 플랫폼 엔지니어
월간 비용 검토 전에 유휴 디스크와 과도한 크기의 VM 찾기
optimization, compute, advisor 네임스페이스로 읽기 전용 실행합니다. 에이전트는 구독 전체의 Advisor 권장 사항과 연결되지 않은 디스크 수를 나열합니다. 서버는 무료이며, 읽기 호출 수백 건은 구독당 250건인 ARM 버킷 안에 충분히 들어갑니다.
AKS에서 운영하는 SaaS 회사의 당직 SRE
장애 중에 실패하는 서비스의 로그와 지표 가져오기
monitor와 aks 네임스페이스를 켜면 에이전트가 VS Code나 Claude Code에서 Log Analytics 쿼리와 일괄 지표 호출을 실행합니다. Reader ID를 쓰면 운전하는 사람이 반쯤 잠든 상태에서도 아무것도 바꾸지 못합니다.
규제 대상 은행의 클라우드 거버넌스 책임자
쓰기 권한을 주지 않고 백업과 복원력 상태 점검하기
azurebackup과 resiliency 도구는 일시 삭제와 불변성 같은 볼트 설정을 보고합니다. 읽기 전용 모드와 Reader 역할로 점검만 하도록 제한합니다. 배포 전에 환경 변수로 Microsoft 텔레메트리를 끄십시오.
도입 전 확인할 점
- 설정
- az login이나 다른 Azure Identity 방법으로 로그인한 뒤, npx -y @azure/mcp@latest server start, VS Code 확장, 또는 Claude Code 플러그인(/plugin install azure@claude-plugins-official)을 추가합니다. .NET dnx, uvx, Docker 방법도 문서화되어 있습니다. 첫 도구 호출에는 몇 분이 걸립니다.
- 연동
- 45개 이상의 서비스 영역에 걸친 400개가 넘는 개별 도구가 기본으로 네임스페이스별로 묶입니다. storage, keyvault, cosmos, monitor, aks, azurebackup, advisor, sreagent 등입니다. 읽기 전용 모드는 쓰기를 없애고, 서비스 필터와 --disable-proxy-tools는 목록을 더 줄입니다.
- 데이터와 개인정보
- 서버는 사용자의 Azure RBAC 권한으로 동작하므로, 역할이 허용하면 Key Vault 시크릿이나 Storage 데이터를 읽을 수 있습니다. Microsoft 호스팅 엔드포인트가 아니라 로컬이나 자체 Container Apps 배포에서 실행되지만, AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT가 false가 아니면 텔레메트리는 Microsoft로 갑니다.
- 대규모 사용 시 비용
- 서버는 MIT 라이선스로 무료입니다. 서버가 만들거나 조회하는 Azure 리소스 비용을 냅니다. Azure Resource Manager는 리전별로 제한하며, 주체별 구독당 읽기 250건 버킷이 초당 25건씩 채워지고 쓰기 200건 버킷은 초당 10건씩 채워집니다. 지표를 반복 조회하는 에이전트는 이를 소진할 수 있습니다.
- 제한
- 네임스페이스 모드를 끄면 도구가 폭증하고, 베타 사이에 호환성을 깨는 변경이 있으며, 일부 도구는 PATH에 azqr 같은 추가 CLI가 필요합니다. README는 파괴적 작업에 대한 안전장치가 MCP 클라이언트마다 표준화되어 있지 않다고 적고 있습니다.
좋은 점
- 서버 하나로 45개 이상의 Azure 서비스 영역을 다룹니다
- 네임스페이스 모드, 서비스 필터, 읽기 전용 플래그가 있습니다
- Azure Identity와 RBAC를 쓰며, 토큰을 직접 저장하지 않습니다
- VS Code, Visual Studio, JetBrains, Eclipse, Claude Code용으로 제공됩니다
아쉬운 점
- 필터를 끄면 도구가 수백 개가 됩니다
- 현재 npm @latest는 4.0 베타를 설치합니다
- Microsoft로 가는 텔레메트리가 기본으로 켜져 있습니다
- 기능이 겹치는 Microsoft 서버가 여러 개라 골라야 합니다
추천 대상
에이전트가 여러 서비스에 걸쳐 리소스를 조회하고 관리하기를 원하는 Azure 사용 팀.
Azure MCP Server 대안
Azure MCP Server: 자주 묻는 질문
- Azure MCP Server, 쓸 만한 가치가 있습니까?
- 채팅 창에서 Azure 환경 대부분을 운영할 수 있을 만큼 범위가 넓습니다. 바로 그 때문에 읽기 전용 모드와 네임스페이스 서너 개로 시작해야 합니다. 평점은 5점 만점에 4.3점입니다.
- Azure MCP Server의 가격은 얼마입니까?
- 무료이며 MIT 라이선스입니다. 서버가 다루는 Azure 리소스는 평소처럼 청구됩니다.
- Azure MCP Server의 단점은 무엇입니까?
- 필터를 끄면 도구가 수백 개가 됩니다; 현재 npm @latest는 4.0 베타를 설치합니다; Microsoft로 가는 텔레메트리가 기본으로 켜져 있습니다; 기능이 겹치는 Microsoft 서버가 여러 개라 골라야 합니다.
- Azure MCP Server에 적합한 사람은 누구입니까?
- 에이전트가 여러 서비스에 걸쳐 리소스를 조회하고 관리하기를 원하는 Azure 사용 팀.
- 팀이나 프로덕션 환경에서 Azure MCP Server의 비용은 얼마입니까?
- 서버는 MIT 라이선스로 무료입니다. 서버가 만들거나 조회하는 Azure 리소스 비용을 냅니다. Azure Resource Manager는 리전별로 제한하며, 주체별 구독당 읽기 250건 버킷이 초당 25건씩 채워지고 쓰기 200건 버킷은 초당 10건씩 채워집니다. 지표를 반복 조회하는 에이전트는 이를 소진할 수 있습니다.
- Azure MCP Server에 회사 데이터를 맡겨도 안전합니까?
- 서버는 사용자의 Azure RBAC 권한으로 동작하므로, 역할이 허용하면 Key Vault 시크릿이나 Storage 데이터를 읽을 수 있습니다. Microsoft 호스팅 엔드포인트가 아니라 로컬이나 자체 Container Apps 배포에서 실행되지만, AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT가 false가 아니면 텔레메트리는 Microsoft로 갑니다.
- Azure MCP Server의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 AWS MCP Server 및 Terraform MCP Server입니다.
답변 확인일: 2026년 10월 22일.
