acuvity/mcp-server-aws-finch

mcp-server-aws-finch镜像介绍

镜像概述

mcp-server-aws-finch是由Acuvity打包发布的Docker镜像，基于awslabs.finch-mcp-server源码构建，用于通过Finch工具完成容器镜像的构建与推送，并支持AWS ECR仓库管理及AWS服务集成。镜像以安全为核心，提供隔离沙箱、最小权限运行及多种运行时防护能力。

核心功能

1. 镜像构建与推送：通过Finch工具实现容器镜像的构建，并推送到AWS ECR仓库；
2. 安全沙箱环境：
   • 默认非root用户运行，遵循最小权限原则；
   • 只读文件系统确保运行时不可变性；
   • 版本固定保证部署一致性；
   • 持续CVE扫描及SBOM（软件物料清单）提供供应链透明度；
   • 支持Cosign镜像签名验证完整性；
3. 运行时防护：
   • Minibridge集成提供Agent-to-MCP安全连接及Rego政策 enforcement；
   • 内置敏感数据检测、凭证脱敏等防护规则，可按需启用；
4. 多客户端集成：支持VS Code、Windsurf IDE、Cursor IDE、Claude Desktop及OpenAI Python SDK等配置。

使用场景

• 本地开发环境快速构建并推送镜像到AWS ECR；
• Kubernetes集群部署安全MCP服务，支持团队协作；
• 集成到AI Agent系统，提供容器镜像构建工具能力。

配置说明

环境变量

• AWS_PROFILE：可选，AWS配置文件名称；
• AWS_REGION：可选，AWS区域；
• AWS_ACCESS_KEY_ID：可选，AWS访问密钥ID；
• AWS_SECRET_ACCESS_KEY：可选，AWS秘密访问密钥。

Docker部署示例

本地STDIO模式

客户端配置：

• 命令：docker
• 参数：run -i --rm --read-only --tmpfs /tmp:rw,nosuid,nodev docker.io/acuvity/mcp-server-aws-finch:0.1.13

本地HTTP/SSE模式

bash
docker run -it -p 8000:8000 --rm --read-only --tmpfs /tmp:rw,nosuid,nodev docker.io/acuvity/mcp-server-aws-finch:0.1.13

客户端配置：

json
{
  "mcpServers": {
    "acuvity-mcp-server-aws-finch": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Kubernetes部署（Helm）

安装Chart

bash
helm install mcp-server-aws-finch oci://docker.io/acuvity/mcp-server-aws-finch --version 1.0.0

部署后通过集群内服务mcp-server-aws-finch:8000访问HTTP/SSE接口。

镜像签名验证

使用Cosign验证完整性：

bash
cosign verify --certificate-oidc-issuer "[***]" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-aws-finch:latest