acuvity/mcp-server-alibabacloud-adb-mysql

mcp-server-alibabacloud-adb-mysql 镜像说明

镜像概述

本镜像由Acuvity打包并发布至MCP服务器 registry，基于阿里云alibabacloud-adb-mysql-mcp-server源码构建，用于连接阿里云AnalyticDB for MySQL集群，支持数据库元数据查询、数据查询及分析操作。镜像具备严格的安全特性，确保运行可靠且安全。

核心功能

1. 数据库连接：与阿里云AnalyticDB for MySQL集群建立安全连接。
2. 元数据查询：获取数据库表结构、索引等元数据信息。
3. 数据查询与分析：执行SQL查询并进行数据分析。
4. 安全特性：
   • 隔离沙箱执行，防止横向移动。
   • 默认非root用户运行，遵循最小权限原则。
   • 只读文件系统，确保运行时不可篡改。
   • 版本固定，保证部署一致性。
   • CVE扫描与SBOM溯源，提供供应链透明度。
   • Cosign镜像签名，确保完整性与真实性。

使用场景

• 开发者在IDE（如VS Code、Cursor）中集成，进行数据库操作与分析。
• 企业在Kubernetes集群部署，提供稳定的数据库分析服务。
• 结合Minibridge实现Agent-to-MCP的安全连接与政策 enforcement。

配置说明

环境变量要求

• 必填变量：
  • ADB_MYSQL_HOST：AnalyticDB for MySQL集群地址。
  • ADB_MYSQL_USER：数据库用户名。
  • ADB_MYSQL_PASSWORD：数据库密码。
  • ADB_MYSQL_DATABASE：目标数据库名称。
• 可选变量：
  • ADB_MYSQL_PORT：数据库端口（默认未设置）。

Docker部署示例

本地HTTP/sse模式

bash
docker run -it -p 8000:8000 --rm --read-only \
  -e ADB_MYSQL_HOST=<你的集群地址> \
  -e ADB_MYSQL_USER=<用户名> \
  -e ADB_MYSQL_PASSWORD=<密码> \
  -e ADB_MYSQL_DATABASE=<数据库名> \
  docker.xuanyuan.run/acuvity/mcp-server-alibabacloud-adb-mysql:1.0.0

客户端可通过http://localhost:8000/sse访问服务。

本地STDIO模式

在客户端配置中设置：

• 命令：docker
• 参数：run -i --rm --read-only -e ADB_MYSQL_HOST -e ADB_MYSQL_USER -e ADB_MYSQL_PASSWORD -e ADB_MYSQL_DATABASE docker.io/acuvity/mcp-server-alibabacloud-adb-mysql:1.0.0

Kubernetes部署（Helm）

安装命令

bash
helm install mcp-server-alibabacloud-adb-mysql oci://docker.io/acuvity/mcp-server-alibabacloud-adb-mysql --version 1.0.0 \
  --set env.ADB_MYSQL_HOST=<集群地址> \
  --set env.ADB_MYSQL_USER=<用户名> \
  --set env.ADB_MYSQL_DATABASE=<数据库名> \
  --set secrets.ADB_MYSQL_PASSWORD.value=<密码>

服务可通过集群内http://mcp-server-alibabacloud-adb-mysql:8000/sse访问。

验证镜像签名

使用Cosign验证镜像完整性：

bash
cosign verify --certificate-oidc-issuer "[***]" \
  --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" \
  docker.io/acuvity/mcp-server-alibabacloud-adb-mysql:1.0.0