Kong Konnect MCP Server

Der Kong Konnect MCP Server verbindet KI-Assistenten mit Kong Konnect, der Cloud-Plattform von Kong für API-Gateways, Entwicklerportale und API-Analysen. Wer seine Schnittstellen über Kong Gateway betreibt, kann damit Services, Routen, Consumer und Plugins direkt aus dem Editor abfragen, den Datenverkehr auswerten und Fehler eingrenzen, ohne die Konnect-Oberfläche zu öffnen. MCP, das Model Context Protocol, ist ein offener Standard. Über ihn ruft ein Assistent wie Claude Code, Cursor oder GitHub Copilot externe Werkzeuge auf. Betrieben wird der Server von Kong selbst: Laut Dokumentation läuft er gehostet bei Kong und spricht im Hintergrund die Konnect-Dienste an. Installieren oder aktualisieren müssen Sie also nichts.

Wie der Server bereitgestellt wird

Der Server ist unter einer globalen Adresse erreichbar, https://global.mcp.konghq.com/, und zwar unabhängig davon, in welcher Konnect-Region Ihre Ressourcen liegen. Daneben nennt Kong regionale Endpunkte für die USA, Europa, Australien und Indien, etwa https://eu.mcp.konghq.com/. Das ist praktisch für Teams, die Datenwege bewusst in einer Region halten wollen. Laut Kong respektieren Abfragen die Regionsgrenzen der Daten und die Rollenrechte der Organisation. Für alle Organisationen ist der MCP-Zugang standardmäßig eingeschaltet. Administratoren können ihn in den AI Settings abschalten; dann kommt niemand aus der Organisation mehr an den Server.

Kong führt den Server seit dem 19. Dezember 2025 als Public Beta. Am 18. Mai 2026 ist laut Release-Notizen der Standalone MCP Code Mode allgemein verfügbar geworden. Das ältere Open-Source-Projekt Kong/mcp-konnect auf GitHub ist archiviert und verweist selbst auf den gehosteten Server. Maßgeblich ist heute also das Angebot unter konghq.com.

Anmeldung: Browser, persönliches Token oder Dienstkonto

Für die Anmeldung gibt es drei Wege. In Clients, die das unterstützen, darunter Claude Code und VS Code, melden Sie sich einfach im Browser bei Konnect an und erlauben den Zugriff. Alternativ erzeugen Sie in Konnect ein Personal Access Token (PAT) und übergeben es als Bearer-Header. Für automatisierte Abläufe ohne Menschen am Bildschirm sieht Kong ein System Account Access Token vor, das an ein Dienstkonto mit festgelegten Rechten gebunden ist. In allen Fällen sieht der Assistent nur, was das zugrunde liegende Konto sehen darf.

Was kann der Kong Konnect MCP Server?

Statt Dutzender Einzelwerkzeuge arbeitet der Server nach dem Prinzip "erst suchen, dann ausführen". Das Werkzeug search findet anhand einer Beschreibung die passende Konnect-API-Operation, etwa für "liste alle Services in einer Control Plane". Mit get_schema holt der Assistent die nötigen Parameter, und execute ruft die Operation schließlich auf. Dadurch deckt der Server laut Kong einen großen Teil der Konnect-API ab, ohne den Kontext des Modells mit langen Werkzeuglisten zu füllen.

Inhaltlich nennt Kong fünf Bereiche. Erstens die Verwaltung von Gateway-Entitäten: Control Planes, Services, Routen, Consumer, Consumer Groups, Plugins und Vaults. Zweitens Debugging: Der Assistent kann Debug-Sessions mit aktivem Tracing starten, um langsame oder fehlerhafte Anfragen nachzuvollziehen. Drittens Analysen: API-Anfragen lassen sich nach Zeitraum, Statuscode, Consumer, Service und Route filtern. Viertens die Suche in der Kong-Dokumentation über das Werkzeug KnowledgeBase, das nur bei aktiviertem KI-Assistenten KAi bereitsteht. Fünftens die Pflege des Dev Portals: Seiten, Snippets und Markdown-Komponenten anlegen, bearbeiten und veröffentlichen.

Kosten und Voraussetzungen

Die Dokumentation nennt für den MCP-Server selbst keinen eigenen Preis und keine Planbeschränkung. Nötig ist ein Konnect-Konto mit passenden Rechten. Auf der Preisseite führt Kong die Stufen Plus mit nutzungsbasierter Abrechnung und Enterprise mit individuellem Angebot. Die Plus-Pläne lassen sich 30 Tage ohne Kreditkarte testen, eine dauerhaft kostenlose Stufe weist die Seite nicht klar aus. Aktuelle Konditionen finden Sie auf der Preisseite von Kong.

Für wen lohnt sich der Kong Konnect MCP Server?

Er lohnt sich für Plattform-, API- und DevOps-Teams, die Kong Gateway über Konnect betreiben. Typische Fragen lauten etwa "Welche Routen hängen an diesem Service?", "Warum liefert dieser Consumer seit heute Morgen 429-Fehler?" oder "Welche Plugins sind auf der Produktions-Control-Plane aktiv?". Solche Fragen beantwortet der Assistent in Sekunden. Wer Kong Gateway nur selbst betreibt, ohne Konnect, hat davon keinen Nutzen, weil der Server ausschließlich die Konnect-APIs anspricht. Weil execute auch schreibende Operationen aufrufen kann, sollten Sie mit einem Token mit möglichst wenigen Rechten beginnen und Änderungen im Client einzeln bestätigen lassen.

Ein Kong-Konnect-Konto mit passenden Rechten, MCP-Zugang in der Organisation nicht deaktiviert, Netzwerkzugriff auf global.mcp.konghq.com oder einen regionalen Endpunkt und ein MCP-Client mit HTTP-Transport, etwa Claude Code, Cursor, VS Code mit GitHub Copilot oder Windsurf.

Mit dem Kong Konnect MCP Server fragt ein KI-Assistent Gateway-Konfigurationen, Analysen und Dev-Portal-Inhalte direkt aus Kong Konnect ab. Dieser Ratgeber führt von der Einrichtung bis zur ersten Abfrage.

Schritt 1: Voraussetzungen

Sie brauchen ein Kong-Konnect-Konto mit Rechten auf die Control Planes, die Sie abfragen wollen, und einen MCP-Client mit HTTP-Transport, etwa Claude Code, VS Code, Cursor oder Windsurf. Der MCP-Zugang ist laut Kong für alle Organisationen standardmäßig eingeschaltet. Ihre Firewall muss Verbindungen zu global.mcp.konghq.com zulassen.

Endpunkt wählen

Die globale Adresse https://global.mcp.konghq.com/ funktioniert unabhängig von der Region Ihrer Ressourcen. Wollen Sie Datenwege in einer Region halten, nutzen Sie stattdessen einen regionalen Endpunkt wie https://eu.mcp.konghq.com/ oder https://us.mcp.konghq.com/; Kong bietet zudem au und in an.

Schritt 2: In Claude Code einbinden

Mit Browser-Anmeldung lautet der Befehl claude mcp add --transport http kong-konnect https://global.mcp.konghq.com. Claude Code öffnet dann ein Browserfenster, in dem Sie sich bei Konnect anmelden und den Zugriff erlauben. Mit Token hängen Sie --header "Authorization: Bearer IHR_KONNECT_PAT" an. Mit claude mcp list prüfen Sie anschließend, ob kong-konnect als verbunden angezeigt wird.

claude mcp add --transport http kong-konnect https://global.mcp.konghq.com
claude mcp list

VS Code, Cursor und Windsurf

In VS Code öffnen Sie über die Befehlspalette MCP: Open User Configuration und legen unter servers einen Eintrag kong-konnect mit "type": "http" und der Adresse an. Danach starten Sie den Server über MCP: List Servers und melden sich im Browser an. Cursor und Windsurf erwarten einen Eintrag unter mcpServers mit url und einem Authorization-Header mit Ihrem Token.

Schritt 3: Erste Abfragen

Beginnen Sie mit lesenden Fragen, etwa: "Liste alle Services in der Control Plane production und die zugehörigen Routen auf." Der Assistent sucht dafür mit search die passende API-Operation, holt mit get_schema die Parameter und ruft sie mit execute auf. Ebenso lassen sich Fehlerraten nach Consumer oder Statuscode für die letzten Stunden auswerten.

Rechte und Änderungen absichern

Über execute kann der Assistent auch Routen, Plugins oder Dev-Portal-Seiten ändern. Nutzen Sie deshalb ein Token mit möglichst wenigen Rechten und lassen Sie schreibende Aktionen im Client einzeln bestätigen. Für automatisierte Abläufe empfiehlt Kong ein System Account Access Token, das an ein Dienstkonto mit festgelegten Rechten gebunden ist.

Browser-Anmeldung bei Konnect (in unterstützten Clients wie Claude Code und VS Code), Personal Access Token oder System Account Access Token als Bearer-Header.

Lesend: Control Planes, Services, Routen, Consumer, Consumer Groups, Plugins, Vaults, API-Analysen und Kong-Dokumentation. Schreibend: Konnect-API-Operationen über execute, Debug-Sessions starten, Dev-Portal-Seiten, Snippets und Markdown-Komponenten anlegen, bearbeiten und veröffentlichen. Was gelingt, hängt von den Rechten des Kontos hinter dem Token ab.

Der Server läuft bei Kong und greift auf die Konnect-Dienste zu; laut Kong werden Regionsgrenzen und Rollenrechte eingehalten. Abgefragte Konfigurationen und Analysedaten gelangen in den Kontext des KI-Clients und damit zum jeweiligen Modellanbieter. Bei aktiviertem KAi erzeugt das Werkzeug KnowledgeBase Embeddings auf AWS Bedrock; laut Kong wird damit nicht trainiert.

Über execute kann der Assistent Gateway-Konfigurationen ändern, etwa Routen oder Plugins, und Dev-Portal-Inhalte veröffentlichen. Ein Token mit weitreichenden Rechten macht Fehlgriffe teuer. Inhalte aus Dev-Portal-Seiten oder Anfragedaten können Prompt Injection enthalten. Token mit geringsten Rechten verwenden und schreibende Aktionen im Client bestätigen.