MCP 服务器

Azure CLI MCP

一个封装了 Azure CLI 的 MCP 服务器。由于 LLM 非常擅长生成 Azure CLI 命令，这个服务器允许你的 LLM 列出资源、更新/创建/删除资源、修复错误（通过查看日志）、修复安全问题……

README

Azure CLI MCP 服务器

这是一个 MCP 服务器，它包装了 Azure CLI，添加了一个友好的提示来改进其工作方式，并将其公开。

演示

2 分钟的 Claude Desktop 快速演示

18 分钟的 VS Code 完整演示

它能做什么？

它可以访问完整的 Azure CLI，因此它可以执行 Azure CLI 可以执行的任何操作。以下是一些场景：

列出您的资源并检查其配置。例如，您可以获取部署到 Azure OpenAI 的模型的速率限制。
修复一些配置或安全问题。例如，您可以要求它保护 Blob 存储帐户。
创建资源。例如，您可以要求它创建一个 Azure 容器应用实例、一个 Azure 容器注册表，并使用托管标识将它们连接起来。

使用它安全吗？

由于 MCP 服务器由 LLM 驱动，我们建议您谨慎并验证它生成的命令。此外，如果您使用的是像 Claude 3.7 或 GPT-4o 这样优秀的 LLM，它们在 Azure 上拥有出色的训练数据，我们的体验一直非常好。

请阅读我们的 License，其中声明“该软件按“原样”提供，不提供任何形式的保证”，因此您使用此 MCP 服务器的风险自负。

它是否安全，我应该在远程服务器上运行它吗？

简短的回答：否。

此 MCP 服务器为您运行 az 命令，并且可能被攻击者入侵以运行任何其他命令。目前的实现，与目前大多数 MCP 服务器一样，仅适用于 stio 传输：它应该在您的机器上本地运行，使用您的 Azure CLI 凭据，就像您自己做的那样。

将来，完全有可能让此 MCP 服务器支持 http 传输和 Azure 令牌身份验证，以便不同的人可以远程使用它。这是第二步，将在 MCP 规范和 SDK 更加稳定后完成。

如何安装它？

此服务器可以作为 Java 应用程序或在 Docker 容器内运行。 如果您的机器上安装了 Java，那么第一个选项可能是最简单的。如果您没有安装 Java，或者想要更安全的东西，您可以使用第二个选项。

对于这两种安装，stio 传输和 http 传输都可用。 HTTP 服务器应该在 http://localhost:6273/sse 上可用。

使用 Java 安装和配置服务器

安装 Azure CLI：您可以按照此处的说明进行操作。
验证您的 Azure 帐户。您可以通过在终端中运行 az login 来执行此操作。
确保您已安装 Java 17 或更高版本。您可以通过在终端中运行 java -version 来检查这一点。

二进制文件可在 GitHub Release 页面上找到，以下是如何使用 GitHub CLI 下载最新版本：

下载最新版本：gh release download --repo jdubois/azure-cli-mcp --pattern='azure-cli-mcp.jar'

要从 Claude Desktop 使用服务器，请将服务器添加到您的 claude_desktop_config.json 文件。请注意，您需要指向下载 azure-cli-mcp.jar 文件的位置。

{
    "mcpServers": {
        "azure-cli": {
            "command": "java",
            "args": [
                "-jar",
              "~/Downloads/azure-cli-mcp.jar"
            ]
        }
    }
}

要从 VS Code Insiders 使用服务器，以下是配置它的步骤：

安装 GitHub Copilot
使用命令面板安装此 MCP 服务器：MCP: Add Server...
通过单击聊天窗口底部的箭头，将 GitHub Copilot 配置为在 Agent 模式下运行
在聊天窗口顶部，您应该看到 azure-cli-mcp 服务器配置为工具

使用 Docker 安装和配置服务器

创建一个 Azure 服务主体并设置 AZURE_CREDENTIALS 环境变量。您可以通过在终端中运行以下命令来执行此操作：

az ad sp create-for-rbac --name "azure-cli-mcp" --role contributor --scopes /subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group> --json-auth

这将创建一个具有指定名称和角色的新服务主体，并以 JSON 格式输出凭据。

然后，您可以使用以下命令使用 Docker 运行服务器。要进行身份验证，请使用先前命令的输出设置 AZURE_CREDENTIALS。

docker run --rm -p 6273:6273 -e AZURE_CREDENTIALS="{"clientId":"....","clientSecret":"....",...}" -i ghcr.io/jdubois/azure-cli-mcp:latest

要从 Claude Desktop 使用服务器，请将服务器添加到您的 claude_desktop_config.json 文件。 AZURE_CREDENTIALS 环境变量应设置为服务主体创建的 JSON 输出，并转义引号。

{
  "mcpServers": {
    "azure-cli": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AZURE_CREDENTIALS",
        "ghcr.io/jdubois/azure-cli-mcp:latest"
      ],
      "env": {
        "AZURE_CREDENTIALS": "{\"clientId\":\"...\",\"clientSecret\":\"...\",..."
      }
    }
  }
}