
Containerization Assist
AzureMIT
41 звёзд14 форков
Containerization Assist — это MCP-сервер от Microsoft Azure. Он даёт AI-ассистенту навыки DevOps-инженера. Сервер работает с Docker и Kubernetes: собирает образы, проверяет их на уязвимости, генерирует конфигурации и развёртывает приложения. Всё — через диалог в VS Code или другом MCP-клиенте.
Куда удобнее описывать требования к контейнеру обычными словами, чем вспоминать ключи сборки. Containerization Assist берёт на себя всю техническую часть: анализирует код, подбирает оптимальную базу, настраивает многоступенчатую сборку и проверяет результат. Для Kubernetes сервер умеет генерировать манифесты с учётом Probe, Resources и Network Policies.
Сервер использует систему политик Rego от Open Policy Agent. Вы или ваша команда можете жёстко задать правила: какие образы разрешены, какие порты нельзя открывать, какой уровень прав безопасности обязателен. AI будет следовать этим правилам.
Установка
npx -y containerization-assist-mcpХарактеристики
Общее
- СтатусСообщество
- РазработчикAzure
- ЛицензияMIT
Технологии
- ЯзыкиTypeScript
- Транспортstdio
Описание
Возможности
- Сборка Docker-образов из исходного кода или по текстовому описанию
- Сканирование образов на уязвимости (CVE) с готовыми сценариями исправления
- Генерация Dockerfile, .dockerignore и docker-compose.yml для типовых стеков
- Создание полного набора Kubernetes-манифестов (Deployment, Service, Ingress, ConfigMap, CronJob)
- Развёртывание контейнеров в кластер Kubernetes одной фразой
- Интеллектуальная оптимизация: подбор базового образа, мультистейджинг, права пользователя
- Управление версиями образов и автоматическая генерация тегов
- Проверка конфигураций на соответствие политикам безопасности (Rego) до сборки
- Мониторинг выполнения задач через потоковые уведомления
- Автоматический выбор нужных инструментов в зависимости от контекста запроса
Как подключить
1. Выполните в терминале команду установки:
npx -y containerization-assist-mcp
2. Добавьте сервер в конфигурацию MCP-клиента. Пример для VS Code и Claude Desktop:
{
"mcpServers": {
"containerization": {
"command": "npx",
"args": ["-y", "containerization-assist-mcp"]
}
}
}3. Перезапустите клиент. В списке доступных инструментов появятся команды Docker и Kubernetes.
Примеры запросов
— «Просканируй образ Redis на уязвимости и предложи безопасный апдейт»
— «Сгенерируй Dockerfile для Go-приложения с мультистейджингом»
— «Создай манифесты для развёртывания микросервиса в Kubernetes с тремя репликами и liveness probe»
— «Напиши политику Rego, которая запрещает запуск контейнеров от root»
Технические детали
- Язык реализации: TypeScript
- Транспорт: stdio
- Лицензия: MIT
- Разработчик: Microsoft Azure
- Поддерживаемые клиенты: VS Code, Cline, Claude Desktop, любой MCP-совместимый хост
- Система политик: Rego (OPA) для кастомизации правил сборки и деплоя