
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
https://img.shields.io/badge/B-3775A9?label=Rating](https://docs.anthropic.com/en/docs/build-with-claude/tool-use/implement-tool-use#best-practices-for-tool-definitions) https://img.shields.io/badge/1.0.0-3775A9?logo=helm&label=Charts&logoColor=fff](https://hub.docker.com/r/acuvity/mcp-server-aws-cloudwatch-logs/tags/) https://img.shields.io/docker/image-size/acuvity/mcp-server-aws-cloudwatch-logs/0.0.8?logo=docker&logoColor=fff&label=0.0.8](https://hub.docker.com/r/acuvity/mcp-server-aws-cloudwatch-logs) https://img.shields.io/badge/0.0.8-3775A9?logo=pypi&logoColor=fff&label=awslabs.cloudwatch-logs-mcp-server](https://github.com/awslabs/mcp/tree/HEAD/src/cloudwatch-logs-mcp-server) https://img.shields.io/badge/Active-3775A9?logo=docker&logoColor=fff&label=Scout](https://hub.docker.com/r/acuvity/mcp-server-aws-cloudwatch-logs/) https://img.shields.io/badge/VS_Code-One_click_install-0078d7?logo=githubcopilot](https://insiders.vscode.dev/redirect/mcp/install?name=mcp-server-aws-cloudwatch-logs&config=%7B%22args%22%3A%5B%22run%22%2C%22-i%22%2C%22--rm%22%2C%22--read-only%22%2C%22docker.io%2Facuvity%2Fmcp-server-aws-cloudwatch-logs%3A0.0.8%22%5D%2C%22command%22%3A%22docker%22%7D)
描述:AWS CloudWatch Logs MCP服务器,用于通过CloudWatch Logs Insights查询和分析日志数据。
该镜像由Acuvity打包,并从awslabs.cloudwatch-logs-mcp-server的原始https://github.com/awslabs/mcp/tree/HEAD/src/cloudwatch-logs-mcp-server%E5%8F%91%E5%B8%83%E5%88%B0%E7%B2%BE%E9%80%89MCP%E6%9C%8D%E5%8A%A1%E5%99%A8https://mcp.acuvity.ai%E3%80%82
快速链接:
在[***]
| 特性 | 描述 |
|---|---|
| 隔离执行 | 所有工具在容器化沙箱中运行,强制进程隔离,防止横向移动。 |
| 默认非root用户 | 遵循最小权限原则,降低漏洞影响范围。 |
| 只读文件系统 | 确保运行时不可变性,防止未授权修改。 |
| 版本固定 | 锁定工具和依赖版本,保证部署一致性与可复现性。 |
| CVE扫描 | 通过https://docs.docker.com/scout/%E6%8C%81%E7%BB%AD%E6%89%AB%E6%8F%8F%E6%BC%8F%E6%B4%9E%EF%BC%8C%E6%94%AF%E6%8C%81%E4%B8%BB%E5%8A%A8%E7%BC%93%E8%A7%A3%E3%80%82 |
| SBOM与溯源 | 嵌入元数据和构建信息,提供供应链透明度。 |
| 容器签名(Cosign) | 使用https://github.com/sigstore/cosign%E7%A1%AE%E4%BF%9D%E9%95%9C%E5%83%8F%E5%AE%8C%E6%95%B4%E6%80%A7%E4%B8%8E%E7%9C%9F%E5%AE%9E%E6%80%A7%E3%80%82 |
Minibridge集成:https://github.com/acuvity/minibridge%E5%BB%BA%E7%AB%8B%E5%AE%89%E5%85%A8%E7%9A%84Agent-to-MCP%E8%BF%9E%E6%8E%A5%EF%BC%8C%E6%94%AF%E6%8C%81Rego/HTTP%E7%AD%96%E7%95%A5%E6%89%A7%E8%A1%8C%EF%BC%8C%E7%AE%80%E5%8C%96%E7%BC%96%E6%8E%92%E3%80%82
容器内置https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-aws-cloudwatch-logs/docker/policy.rego%EF%BC%8C%E6%8F%90%E4%BE%9B%E8%BF%90%E8%A1%8C%E6%97%B6%E9%98%B2%E6%8A%A4%E6%8E%AA%E6%96%BD%EF%BC%9A
| 防护措施 | 摘要 |
|---|---|
resource integrity | 嵌入资源哈希,确保真实性,抵御供应链***。 |
covert-instruction-detection | 检测隐藏/混淆指令。 |
sensitive-pattern-detection | 标记敏感数据或文件系统暴露模式。 |
schema-misuse-prevention | 强制输入严格遵循schema。 |
secrets-redaction | 防止凭证/敏感值暴露。 |
basic authentication | 配置共享密钥限制未授权访问。 |
[!NOTE] 默认仅启用
resource integrity,其余防护可单独开关。
维护者:
支持架构:amd64、arm64
基础镜像:ghcr.io/astral-sh/uv:python3.12-alpine
环境变量:AWS_PROFILE(可选)、AWS_REGION(可选)
json{ "mcp": { "servers": { "acuvity-mcp-server-aws-cloudwatch-logs": { "command": "docker", "args": ["run","-i","--rm","--read-only","docker.io/acuvity/mcp-server-aws-cloudwatch-logs:0.0.8"] } } } }
consoledocker run -it -p 8000:8000 --rm --read-only docker.xuanyuan.run/acuvity/mcp-server-aws-cloudwatch-logs:0.0.8
consolehelm install mcp-server-aws-cloudwatch-logs oci://docker.io/acuvity/mcp-server-aws-cloudwatch-logs --version 1.0.0
详细功能请参考https://github.com/acuvity/mcp-servers-registry/tree/main/mcp-server-aws-cloudwatch-logs%E3%80%82
💬 问题反馈:https://github.com/acuvity/mcp-servers-registry/issues | 联系我们:***
📦 欢迎贡献!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务