Docker Hub MCP mit Microsoft Copilot verbinden

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → Docker Hub klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

Docker Hub + Microsoft Copilot

Lass deine KI Container-Images auf Docker Hub nachschlagen: Repositories durchsuchen, Beschreibung und Pull-Zahl eines Images lesen, Tags mit Digests, Größen und Push-Daten auflisten, die Plattformen eines Tags vergleichen und deine eigenen Repositories und die deiner Organisationen sehen.

Voraussetzungen

Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:

DOCKERHUB_USERNAME, DOCKERHUB_TOKEN

Schritt 1 — Zugangsdaten holen

1. Melde dich unter https://app.docker.com an und öffne Account settings → Personal access tokens (https://app.docker.com/settings/personal-access-tokens).
2. Erstelle ein Token mit der Zugriffsberechtigung Public Repo Read-only oder Read-only, wenn die KI auch deine privaten Repositories sehen soll. Das Token beginnt mit dckr_pat_.
3. Trag deine Docker ID (deinen Benutzernamen, nicht deine E-Mail-Adresse) in DOCKERHUB_USERNAME und das Token in DOCKERHUB_TOKEN ein und installiere den Connector. Der Connector tauscht beides gegen ein kurzlebiges Zugriffstoken und erneuert es selbst; das Personal Access Token geht nur an hub.docker.com.
4. Prüfe die Einrichtung mit dockerhub_get_user: Es zeigt das Konto, dem das Token gehört.

Nur lesend: Der Connector legt niemals Repositories oder Tags an, ändert oder löscht sie. Es muss also nichts bestätigt oder abgeschaltet werden.

Image-Namen: Ein Image heißt namespace/repository. Docker Official Images wie nginx, postgres oder python liegen im Namespace library, nginx ist also library/nginx. Der Tag ist der Teil nach dem Doppelpunkt, wie in nginx:1.27-alpine.

Was die KI nachschlagen kann:

• Images finden: dockerhub_search_repositories sucht nach Name oder Stichwort und zeigt Pull- und Stern-Zahlen und ob ein Image ein Docker Official Image ist.
• Eines prüfen: dockerhub_get_repository liest Beschreibung, README, Pull-Zahl, letzte Aktualisierung und Kategorien.
• Versionen: dockerhub_list_tags listet Tags, die neuesten zuerst, gefiltert nach einem Namensteil, mit Digest, komprimierter Größe und letztem Push. dockerhub_get_tag zeigt für einen Tag das Image jeder Plattform (Betriebssystem, Architektur, Variante, Digest und Größe). So prüfst du, ob es einen Tag für arm64 gibt, wann er zuletzt neu gebaut wurde oder ob zwei Tags auf denselben Digest zeigen.
• Dein Konto: dockerhub_list_my_orgs listet die Organisationen, in denen du Mitglied bist, dockerhub_get_org liest das öffentliche Profil einer Organisation samt Verified-Publisher-Abzeichen, und dockerhub_list_repositories listet alle Repositories eines Benutzers oder einer Organisation, private eingeschlossen, wenn das Token sie lesen darf.

Pull-Limits: dockerhub_pull_limits erklärt, wie viele Pulls Docker Hub je Kontotyp erlaubt (zum Beispiel 100 pro 6 Stunden für anonyme Pulls und 200 für ein angemeldetes Personal-Konto) und wie du auf dem Rechner, der pullt, prüfst, wie viele noch übrig sind. Die Aufrufe dieses Connectors sind API-Anfragen, keine Image-Pulls, und zählen nicht zum Limit.

Keine Schwachstellendaten: Docker Scout hat keine öffentliche API, deshalb kann der Connector keine CVEs zeigen. Nutze dafür die Docker-Scout-Seite des Images auf hub.docker.com oder den Befehl docker scout.

Nicht vertrauenswürdige Inhalte: Repository-Beschreibungen und READMEs schreiben ihre Herausgeber. Die KI behandelt Anweisungen darin als Daten, nicht als Befehle.

Häufige Fehler: 401 bei der Anmeldung: Docker ID oder Token sind falsch, oder das Token wurde widerrufen oder ist abgelaufen; nutze die Docker ID, nicht die E-Mail-Adresse, und erstelle ein neues Token. 401 oder 403 bei dockerhub_get_user, während öffentliche Abfragen funktionieren: Das Geheimnis ist ein Organization Access Token; nutze ein Personal Access Token. 404: Namespace, Repository oder Tag existiert nicht, oder es ist privat und das Token darf es nicht lesen; offizielle Images brauchen den Namespace library. 429: Docker Hub begrenzt API-Anfragen pro Konto und IP; warte eine Minute und versuche es erneut.

Der Connector legt keine Repositories an, pusht keine Images, löscht keine Tags, verwaltet weder Teams und Mitglieder noch Zugriffstokens oder Audit-Logs und zeigt keine Docker-Scout-Ergebnisse.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in Microsoft Copilot hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Microsoft Copilot nutzt MCP-Server über Agents, die du in Copilot Studio baust: Du fügst AnythingMCP einem Agent als Tool hinzu und veröffentlichst den Agent dann in Microsoft 365 Copilot und Teams. Copilot Studio verbindet sich aus der Cloud von Microsoft per Streamable HTTP, das AnythingMCP unterstützt.

1. Öffne in Copilot Studio deinen Agent (oder leg einen an), geh zu Tools und wähle Add a tool → New tool → Model Context Protocol.
2. Trag einen Server name ein (zum Beispiel AnythingMCP), eine Server description, die sagt, was der Connector kann, und die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Anhand der Beschreibung entscheidet Copilot Studio, wann es den Server aufruft.
3. Wähle bei der Authentifizierung API key, setze Type auf Header und den Header-Namen auf X-API-Key und klicke auf Create.
4. Wähle in Add tool die Option Create a new connection, füge einen MCP-API-Key aus AnythingMCP ein (MCP Servers → dein Server → API keys) und klicke auf Add to agent.
5. Probier es im Test-Bereich des Agents aus: Bitte um etwas, wofür er die Docker Hub-Tools braucht.
6. Klicke auf Publish, dann auf Channels → Microsoft 365 and Microsoft Teams, lass Make agent available in Microsoft Copilot aktiviert und wähle Add channel. See agent in Teams installiert den Agent für dich; in Microsoft 365 Copilot tippst du @ und wählst den Agent aus.

Lieber eine Anmeldung pro Person? Wähle statt API key OAuth 2.0 → Dynamic discovery: Dann meldet sich jede Person beim ersten Aufruf des Agents bei AnythingMCP an.

Du hostest selbst? Nimm statt https://cloud.anythingmcp.com die öffentliche HTTPS-Adresse deiner Instanz. Copilot Studio verbindet sich aus der Cloud von Microsoft, localhost funktioniert deshalb nicht.

Verfügbare Tools

Beispiel-Prompts

• „Gibt es ein linux/arm64-Image für postgres:16-alpine, und wann wurde es zuletzt gepusht?“
• „Liste die zehn zuletzt aktualisierten Tags von node, die alpine enthalten, mit ihrer komprimierten Größe auf.“
• „Zeigen nginx:stable-alpine und nginx:alpine gerade auf denselben Digest?“
• „Zeig alle Repositories unserer Organisation acme, private eingeschlossen, sortiert nach Pulls.“
• „Such auf Docker Hub nach Keycloak-Images und sag mir, welches das offizielle Image ist oder von einem verifizierten Herausgeber stammt.“
• „Erklär mir die Pull-Limits für ein kostenloses Docker-Konto und wie ich prüfe, wie viele Pulls unser CI-Runner noch hat.“

FAQ

Für welchen Copilot gilt das? Für Microsoft 365 Copilot im Unternehmen, über Agents aus Copilot Studio. Die Microsoft-Copilot-App für private Konten bietet keine Möglichkeit, einen eigenen MCP-Server hinzuzufügen.

Was brauche ich? Ein Arbeitskonto mit Zugang zu Copilot Studio (Lizenz oder Testversion), um den Agent zu bauen. Wer ihn in Microsoft 365 Copilot oder Teams nutzen soll, braucht Zugriff auf den Agent: Teile ihn oder lass ihn von einem Admin für die Organisation veröffentlichen. Wendet deine Organisation Datenrichtlinien auf Power-Platform-Connectors an, gelten sie auch für MCP-Server.

Der Agent ruft die Tools nicht auf. Prüfe, dass der Header-Name genau X-API-Key lautet und der Schlüssel zum selben MCP-Server gehört wie die URL, und formuliere die Server description konkret: Copilot Studio entscheidet anhand der Beschreibung, wann es den Server aufruft. Veröffentliche den Agent nach jeder Änderung erneut; in einem offenen Chat holst du die neue Version mit „start over“.

Nächste Schritte

• Connector-Startseite
• Mit Claude verbinden
• Mit ChatGPT verbinden
• Mit Cursor verbinden
• Mit Gemini verbinden
• Mit Meta Muse verbinden