Docker MCP Catalog: Containerisierte AI-Server zentral verfügbar

Docker hat im Mai 2026 ein neues Verzeichnis für MCP-Server an den Start gebracht. Der Docker MCP Catalog bündelt containerisierte Server und Clients für das Model Context Protocol, das sich in den letzten Monaten als gemeinsamer Standard zwischen KI-Assistenten und externen Werkzeugen durchgesetzt hat. Laut heise online sind zum Start mehr als hundert verifizierte Einträge verfügbar, darunter prominent Stripe, Elastic, Heroku, Pulumi, Grafana Labs, Kong, Neo4j, New Relic und Continue.

Praktisch lässt sich jeder gelistete Server entweder als laufender Container über wenige Klicks in eine Toolchain einbinden oder umgekehrt als eigener Service angeboten werden. Damit verfolgt Docker den naheliegenden Weg: AI-Werkzeuge in dieselben Container-Workflows zu giessen, die Entwickler und Operatoren ohnehin gewohnt sind. Versionierung, Signaturen und Reproduzierbarkeit hatten viele MCP-Installationen bisher selbst gelöst, oft mit fragwuerdigen Skripten und ohne klare Update-Pfade.

Aus Admin-Sicht relevant ist die Frage, was "verifiziert" im Detail bedeutet. Docker stellt die Einträge mit Signaturen und Metadaten bereit, die Bewertung der eigentlichen Server-Funktionalität liegt aber weiterhin beim Betreiber. Wer einen Stripe-MCP oder Grafana-MCP in eine produktive Umgebung holt, öffnet damit potenziell sensible Schnittstellen für den KI-Assistenten – inklusive Audit-Frage, welche Aktionen der Assistent eigenstaendig auslösen darf.

Technisch bringt der Katalog zwei nuetzliche Konventionen mit. Erstens sind die Einträge üblicherweise als schlanke Container ausgelegt, die nur die Endpunkte öffnen, die der MCP-Standard tatsächlich vorsieht. Zweitens stellt Docker für mehrere Einträge bereits Helm-Charts oder Compose-Beispiele bereit, was Reproduzierbarkeit und Integration in bestehende CI-Pipelines vereinfacht. Wer eigene MCP-Server entwickelt, kann den Katalog über das Docker-Hub-Konto seines Unternehmens als geprueften Verteilkanal nutzen.

Was Admins jetzt tun sollten

1. Compliance-Bedarf klaeren, bevor MCP-Server an Produktionssysteme angeschlossen werden
2. MCP-Container in isolierte Netzwerke stellen, Zugriffe per Reverse-Proxy und Authentifizierung absichern
3. Image-Signaturen und Update-Pfade verifizieren, nicht blind auf "verified" vertrauen
4. Logging und Audit-Trail für Assistenten-Aktionen aktivieren
5. Berechtigungen der angeschlossenen Konten nach dem Least-Privilege-Prinzip vergeben

Für den DACH-Mittelstand ist der Katalog eine Einladung, mit konkreten Anwendungsfaellen zu experimentieren – allerdings nicht ohne Hausaufgaben. Die jüngsten Vorfaelle rund um manipulierte Docker-Hub-Images haben gezeigt, dass ein bekanntes Logo noch keine Garantie ist. Wer den MCP Catalog produktiv einsetzen will, sollte zumindest interne Mirror-Registries und ein klares Lifecycle-Management vorsehen.

Mehr aus der Kategorie Docker: News aus der Kategorie Docker

Quellen: heise online zum Docker MCP Catalog, BleepingComputer Docker-Tag. Abgerufen am 29.05.2026.