acuvity/mcp-server-aws-memcached

mcp-server-aws-memcached镜像说明

镜像概述

本镜像由Acuvity打包发布，基于awslabs的memcached-mcp-server源码构建，用于通过安全连接与Amazon ElastiCache Memcached进行交互。镜像具备完善的安全特性，支持多种部署方式和客户端集成，适用于企业级缓存服务的安全访问场景。

核心功能

安全特性

1. 隔离沙箱：工具在容器化沙箱内运行，实现进程隔离，防止横向移动。
2. 非root默认：遵循最小权限原则，降低安全 breach 影响。
3. 只读文件系统：确保运行时不可变性，防止未授权修改。
4. 版本固定：锁定工具及依赖版本，保证部署一致性和可复现性。
5. CVE扫描：通过Docker Scout持续扫描已知漏洞，支持主动 mitigation。
6. SBOM与溯源：嵌入元数据和可追溯的构建信息，提供供应链透明性。
7. 容器签名：使用Cosign进行镜像签名，确保镜像完整性和真实性。

运行时安全防护

• Minibridge集成：建立安全的Agent-to-MCP连接，支持Rego/HTTP政策 enforcement，简化编排。
• 防护措施：包含资源完整性验证、隐蔽指令检测、敏感模式识别、 schema合规性强制、跨域访问控制、 secrets脱敏、基础认证等防护机制（默认仅资源完整性开启，可按需配置）。

使用场景

1. 企业级应用与Amazon ElastiCache Memcached的安全交互场景。
2. 多客户端集成需求（如VS Code、Windsurf、Cursor等IDE，OpenAI Python SDK等）。
3. Kubernetes集群内的缓存服务访问部署。

配置说明

环境变量

• 必填：MEMCACHED_HOST（Memcached服务地址）
• 可选：
  • MEMCACHED_PORT（端口，默认***）
  • MEMCACHED_TIMEOUT（超时时间，默认1）
  • MEMCACHED_CONNECT_TIMEOUT（连接超时，默认5）
  • MEMCACHED_RETRY_TIMEOUT（重试超时，默认1）
  • MEMCACHED_MAX_RETRIES（最大重试次数，默认3）
  • MEMCACHED_USE_TLS（是否启用TLS，默认未设置）
  • MEMCACHED_TLS_CERT_PATH（TLS证书路径，默认未设置）
  • MEMCACHED_TLS_KEY_PATH（TLS密钥路径，默认未设置）
  • MEMCACHED_TLS_CA_CERT_PATH（CA证书路径，默认未设置）
  • MEMCACHED_TLS_VERIFY（是否验证TLS，默认true）

部署示例

Docker本地运行（HTTP/sse模式）

bash
docker run -it -p 8000:8000 --rm --read-only -e MEMCACHED_HOST=<your-memcached-host> docker.xuanyuan.run/acuvity/mcp-server-aws-memcached:1.0.13

客户端配置示例：

json
{
  "mcpServers": {
    "acuvity-mcp-server-aws-memcached": {
      "url": "http://localhost:8000/sse"
    }
  }
}

Helm部署（Kubernetes）

bash
helm install mcp-server-aws-memcached oci://docker.io/acuvity/mcp-server-aws-memcached --version 1.0.0 --set env.MEMCACHED_HOST=<your-memcached-host>

VS Code客户端集成（全局配置）

在Preferences: Open User Settings JSON中添加：

json
{
  "mcp": {
    "servers": {
      "acuvity-mcp-server-aws-memcached": {
        "env": {
          "MEMCACHED_HOST": "<your-memcached-host>"
        },
        "command": "docker",
        "args": [
          "run",
          "-i",
          "--rm",
          "--read-only",
          "-e",
          "MEMCACHED_HOST",
          "docker.io/acuvity/mcp-server-aws-memcached:1.0.13"
        ]
      }
    }
  }
}

支持与反馈

• 维护方：Acuvity团队（打包）、awslabs团队（源码）
• 帮助渠道：Acuvity MCP Forge仓库、***社区、GitHub issue tracker
• 联系***：***