acuvity/mcp-server-alibaba-cloud-ops

mcp-server-alibaba-cloud-ops镜像说明

镜像概述

acuvity/mcp-server-alibaba-cloud-ops是Acuvity打包的阿里云集成MCP服务器镜像，基于阿里云官方alibaba-cloud-ops-mcp-server源码构建，提供安全可靠的阿里云服务集成能力，支持ECS、云监控、OOS等多种云产品操作，适用于开发、测试及生产环境中的阿里云资源管理场景。

核心功能

安全特性

• 隔离沙箱: 工具运行在容器化沙箱中，实现进程隔离，防止横向移动。
• 非root默认: 遵循最小权限原则，降低安全漏洞影响。
• 只读文件系统: 确保运行时不可变，防止未授权修改。
• 版本固定: 锁定工具和依赖版本，保证部署一致性和可复现性。
• CVE扫描: 通过Docker Scout持续扫描已知漏洞，支持主动风险缓解。
• SBOM与溯源: 嵌入元数据和可追溯的构建信息，提供供应链透明性。

运行时防护（Guardrails）

可通过GUARDRAILS环境变量启用以下防护措施：

• covert-instruction-detection: 检测请求中的隐藏或混淆指令。
• sensitive-pattern-detection: 识别敏感数据或文件系统暴露模式。
• shadowing-pattern-detection: 检测工具描述中覆盖或影响其他工具的行为。
• schema-misuse-prevention: 强制输入数据严格符合MCP schema。
• cross-origin-tool-access: 控制对外部服务或API的调用。
• secrets-redaction: 自动屏蔽敏感值，防止日志或响应泄露。

基础认证

通过设置BASIC_AUTH_SECRET环境变量启用共享密钥认证，适用于开发或内部部署场景（需配合TLS使用）。

使用场景

1. 开发环境中快速集成阿里云服务，进行ECS实例管理、云监控数据查询等操作。
2. 生产环境中通过MCP服务器安全调用阿里云OOS自动化运维任务。
3. Kubernetes集群中部署，实现云资源与容器化应用的联动管理。

配置说明

环境变量

• 必填:
  • ALIBABA_CLOUD_ACCESS_KEY_ID: 阿里云访问密钥ID。
  • ALIBABA_CLOUD_ACCESS_KEY_SECRET: 阿里云访问密钥Secret。
• 可选:
  • GUARDRAILS: 启用的防护措施列表（如"secrets-redaction sensitive-pattern-detection"）。
  • BASIC_AUTH_SECRET: 基础认证共享密钥。
  • MINIBRIDGE_MODE: 运行模式（如backend用于远程部署）。

部署示例

Docker本地运行（HTTP/sse模式）

bash
docker run -it -p 8000:8000 --rm --read-only \
  -e ALIBABA_CLOUD_ACCESS_KEY_ID="你的密钥ID" \
  -e ALIBABA_CLOUD_ACCESS_KEY_SECRET="你的密钥Secret" \
  docker.xuanyuan.run/acuvity/mcp-server-alibaba-cloud-ops:0.8.7

客户端配置可指向http://localhost:8000/sse。

Helm部署到Kubernetes

bash
# 查看Chart信息
helm show readme oci://docker.io/acuvity/mcp-server-alibaba-cloud-ops --version 1.0.0

# 安装Chart（需提前配置密钥）
helm install mcp-server-alibaba-cloud-ops oci://docker.io/acuvity/mcp-server-alibaba-cloud-ops --version 1.0.0 \
  --set secrets.ALIBABA_CLOUD_ACCESS_KEY_ID.value="你的密钥ID" \
  --set secrets.ALIBABA_CLOUD_ACCESS_KEY_SECRET.value="你的密钥Secret"