Rularea serverelor MCP în interiorul containerelor Docker este cea mai recomandată practică de securitate: izolează complet mediul de execuție al uneltelor de sistemul de operare gazdă, restricționând accesul la fișiere, rețea și procese.
{
"mcpServers": {
"sqlite-safe": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"--network", "none",
"-v", "/Users/dexter/safe_data:/data:ro",
"mcp/sqlite",
"/data/baza.db"
]
}
}
}Zero Network: Argumentul --network none garantează că serverul nu poate transmite date în exterior.
Întrebări & Exemple practice:
Rularea Serverelor MCP în Containere Docker Izolate (Sandbox Security)Ai o întrebare despre Rularea Serverelor MCP în Containere Docker Izolate (Sandbox Security) sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.