mcp-azure

Azure용 Model Context Protocol 서버입니다. Azure Portal 뒤에 있는 프로그래매틱 계층인 Azure Resource Manager API를 통해 동작하며, MCP 지원 클라이언트(Claude Desktop, Claude Code, Cursor, Codex 등)가 Azure 리소스를 조회하고 운영할 수 있게 해줍니다. AI 에이전트가 안전한 경계 안에서 움직이도록 하는 거버넌스 계층이 포함되어 있습니다.

제공 기능

• 인벤토리(Inventory) — 구독, 위치, 리소스 그룹, 리소스를 조회하고 ARM ID로 모든 리소스를 가져올 수 있습니다.

• 운영(Operations) — 승인된 지역에 리소스 그룹을 만들고, 모든 리소스에 태그를 병합하며, VM 전원 상태를 제어합니다(start / stop / restart / deallocate).

• 수명 주기(Lifecycle) — 보호 장치가 갖춰진 리소스 그룹 및 개별 리소스 삭제를 실행합니다.

• 거버넌스 내장 — 액세스 모드, 구독/리소스 그룹 허용 목록, 보호된 리소스 그룹, 신규 그룹용 지역 허용 목록, 삭제 게이팅, 고영향 삭제에 대한 타자 확인(typed confirmation), dry-run, JSON 감사 로깅까지 지원합니다.

Related MCP server: Azure MCP Server

거버넌스 및 보안 모델

도구

읽기(Read-only+): list_subscriptions, list_locations, list_resource_groups, list_resources, get_resource

쓰기(read-write+): create_resource_group, tag_resource, control_vm

관리자(admin): delete_resource_group, delete_resource (모두 AZURE_ALLOW_DELETE와 타입 확인 confirm 필요)

빠른 시작 — 에이전트에 추가하기

npm의 @dockndevai/mcp-azure 로 배포되어 있습니다. Entra ID 서비스 주체와 함께 npx 로 실행됩니다. 각 클라이언트의 자세한 사용법은 docs/CLIENTS.md를, 전체 환경 변수는 .env.example를 참조하세요.

Claude Code

claude mcp add azure -e AZURE_TENANT_ID="…" -e AZURE_CLIENT_ID="…" -e AZURE_CLIENT_SECRET="…" -e AZURE_SUBSCRIPTION_ID="…" -e AZURE_MODE="read-only" -- npx -y @dockndevai/mcp-azure

Claude Desktop · Cursor · Windsurf

{
  "mcpServers": {
    "azure": {
      "command": "npx",
      "args": ["-y", "@dockndevai/mcp-azure"],
      "env": {
        "AZURE_TENANT_ID": "…",
        "AZURE_CLIENT_ID": "…",
        "AZURE_CLIENT_SECRET": "…",
        "AZURE_SUBSCRIPTION_ID": "…",
        "AZURE_MODE": "read-only"
      }
    }
  }
}

예시 프롬프트

• "내 구독의 모든 리소스 그룹과 각 그룹이 어느 지역에 있는지 나열해 줘"

• "rg-web 그룹의 모든 리소스를 보여 줘"

• "app-plan 리소스에 env=prod 및 owner=team-a 태그를 지정해 줘" (read-write 필요)

• "rg-ci의 build-agent VM을 중지해 줘" (read-write 필요)

소스에서 실행(개발)

npm install
npm run build
node dist/index.js   # with the environment variables set

개발

npm run dev
npm test          # governance policy: modes, scoping, location allowlist, delete + confirmation
npm run typecheck

배포

공식 MCP 레지스트리용 server.json과 npm 소유권 검증용 mcpName이 포함되어 있습니다. **PUBLISHING.md**를 참조하세요.

라이선스

MIT