Inspektor Gadget MCP Server

用于排查和观察Kubernetes/容器工作负载的AI接口。

什么是MCP服务器？

MCP信息

镜像构建信息

可用工具（36种）

---

工具详情

工具：gadget_advise_networkpolicy

根据K8s流量生成网络策略

工具：gadget_advise_seccomp

建议seccomp配置文件

工具：gadget_audit_seccomp

根据seccomp配置文件审计系统调用

工具：gadget_bpfstats

获取eBPF程序和工具的内存及CPU使用情况

工具：gadget_deadlock

使用uprobe跟踪libc.so中的pthread_mutex_lock和pthread_mutex_unlock，检测潜在死锁

工具：gadget_fdpass

跟踪通过unix套接字（SCM_RIGHTS）传递的文件描述符

工具：gadget_fsnotify

丰富inotify或fanotify事件

工具：gadget_profile_blockio

分析块I/O操作

工具：gadget_profile_cpu

分析CPU

工具：gadget_profile_qdisc_latency

分析网络调度器延迟

工具：gadget_profile_tcprtt

分析TCP连接的往返时间（RTT）

工具：gadget_snapshot_process

显示运行中的进程

工具：gadget_snapshot_socket

显示TCP和UDP套接字

工具：gadget_top_blockio

定期报告块设备的输入/输出活动。此工具需要Linux内核版本6.5+

工具：gadget_top_file

定期报告按文件统计的读写活动

工具：gadget_top_process

定期报告进程统计信息

工具：gadget_top_tcp

定期报告按连接统计的TCP发送接收活动

工具：gadget_trace_bind

跟踪流式套接字绑定系统调用

工具：gadget_trace_capabilities

跟踪安全能力检查

工具：gadget_trace_dns

跟踪DNS请求和响应

工具：gadget_trace_exec

跟踪进程执行

工具：gadget_trace_fsslower

跟踪慢于阈值的open、read、write和fsync操作

工具：gadget_trace_lsm

LSM跟踪点的strace工具

工具：gadget_trace_malloc

使用uprobe跟踪libc.so中的malloc和free

工具：gadget_trace_mount

跟踪mount系统调用

工具：gadget_trace_oomkill

跟踪OOM killer

工具：gadget_trace_open

跟踪打开的文件

工具：gadget_trace_signal

跟踪信号

工具：gadget_trace_sni

跟踪SNI

工具：gadget_trace_ssl

使用uprobe捕获OpenSSL、GnuTLS、NSS和Lib***的read/recv或write/send函数数据

工具：gadget_trace_tcp

监控TCP连接的connect、accept和close事件

工具：gadget_trace_tcpdrop

跟踪内核丢弃的TCP数据包

工具：gadget_trace_tcpretrans

跟踪TCP重传

工具：gadget_traceloop

系统调用飞行记录器

工具：ig_deploy

管理Inspektor Gadget在目标系统上的部署

此工具可能执行破坏性更新。

此工具与外部实体交互。

---

工具：ig_gadgets

管理运行中的工具

此工具为只读，不修改其环境。

此工具可能执行破坏性更新。

此工具与外部实体交互。

---

使用此MCP服务器

json
{
  "mcpServers": {
    "inspektor-gadget": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-v",
        "/local-directory:/local-directory",
        "mcp/inspektor-gadget",
        "-gadget-discoverer=artifacthub",
        "-gadget-images={{inspektor-gadget.gadget-images}}"
      ]
    }
  }
}

为什么使用Docker运行MCP服务器更安全？