acuvity/mcp-server-aws-lambda-tool

mcp-server-aws-lambda-tool是什么？

这是MCP客户端与AWS Lambda函数之间的桥梁，允许AI模型将Lambda作为工具调用。该镜像由Acuvity打包，基于awslabs的原始源码发布至MCP服务器 registry。

核心功能

安全特性

• 隔离的不可变沙箱：容器化执行、默认非root用户、只读文件系统、版本固定、CVE扫描、SBOM溯源、Cosign镜像签名。
• 运行时防护：Rego政策 enforcement、敏感模式检测、秘密信息脱敏、基础认证等（默认仅启用资源完整性防护）。

使用场景

• IDE集成（VS Code、Windsurf、Cursor、Claude Desktop等）。
• 本地Docker部署（STDIO/HTTP模式）。
• Kubernetes集群部署（Helm Chart）。

配置说明

可选环境变量：

• AWS_PROFILE/AWS_REGION：AWS配置信息
• FUNCTION_PREFIX/FUNCTION_LIST：Lambda函数筛选条件
• AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY：AWS认证密钥

部署示例

Docker本地运行（HTTP模式）

bash
docker run -it -p 8000:8000 --rm --read-only docker.io/acuvity/mcp-server-aws-lambda-tool:2.0.14

Helm安装

bash
helm install mcp-server-aws-lambda-tool oci://docker.io/acuvity/mcp-server-aws-lambda-tool --version 1.0.0

镜像签名验证

bash
cosign verify --certificate-oidc-issuer "https://token.actions.githubusercontent.com" --certificate-identity "https://github.com/acuvity/mcp-servers-registry/.github/workflows/release.yaml@refs/heads/main" docker.io/acuvity/mcp-server-aws-lambda-tool:latest

客户端集成示例（VS Code）

在用户设置JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-aws-lambda-tool": {
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "docker.io/acuvity/mcp-server-aws-lambda-tool:2.0.14"
        ]
      }
    }
  }
}

更多细节请参考官方文档：https://github.com/acuvity/mcp-servers-registry