Red Hat Lightspeed MCP — сервер для RHEL
Red Hat Lightspeed MCP
MCP-сервер Red Hat Lightspeed: агент смотрит уязвимости, инвентарь и советы по системам RHEL, по умолчанию только чтение
- 25 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Сервис-аккаунт открывает агенту данные об уязвимостях и инвентаре систем компании
- С флагом --all-tools агент создает чертежи образов и запускает сборки
Установка
- Работает в
Ручная установка
claude mcp add red-hat-lightspeed-mcp -- podman run --env LIGHTSPEED_CLIENT_ID=$LIGHTSPEED_CLIENT_ID --env LIGHTSPEED_CLIENT_SECRET=$LIGHTSPEED_CLIENT_SECRET --interactive --rm ghcr.io/redhatinsights/red-hat-lightspeed-mcp:latestКоманда из README, перед ней задайте две переменные.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Сервис-аккаунт открывает агенту данные об уязвимостях и инвентаре систем компании
- С флагом --all-tools агент создает чертежи образов и запускает сборки
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Red Hat Lightspeed MCP, раньше Insights MCP, — самостоятельно запускаемый сервер, который связывает ИИ-агентов с сервисами Red Hat Lightspeed. Он работает в контейнере через podman или docker и принимает трафик по stdio, HTTP или SSE. Под управлением девять наборов: Advisor (проблемы конфигурации RHEL), `Content sources` (репозитории), `Hosted image builder` (сборка образов), Inventory (список систем), `OCP advisor` (состояние кластеров OpenShift), Planning (дорожная карта), Remediations, RHSM (ключи активации) и Vulnerability (уязвимости). Вопросы можно задавать обычным языком. По умолчанию сервер работает только на чтение. Флаг --all-tools включает инструменты записи, например создание чертежей образов и запуск сборок. Права ограничивает ролевая модель консоли Red Hat: сервис-аккаунту выдают нужные роли, и сервер сделает только то, что ему разрешено.
Для кого. Администраторам парка RHEL и инженерам платформ на Red Hat, которые хотят спрашивать агента об уязвимостях и состоянии систем из Claude Code, Cursor или VS Code.
Подходит, если
- После публикации CVE нужно выяснить, какие системы в инвентаре уязвимы и какие исправления доступны
- Перед окном обслуживания хочется увидеть рекомендации Advisor по конфигурации выбранной группы систем
- Состояние кластеров OpenShift проверяют через `OCP advisor`, не заходя в консоль
- Для новых машин готовят образ: агент проверяет репозитории и создает чертеж в `Hosted image builder`
- Нужно подготовить план исправлений через Remediations и показать его до запуска
Не подходит, если
- Нужен доступ без сервис-аккаунта Red Hat: для API Lightspeed нужны Client ID и Client secret или токен JWT
- Системы не зарегистрированы в Red Hat Lightspeed: сервер видит только то, что есть в вашем аккаунте консоли
- Нужна общая работа в одном экземпляре без изоляции учетных данных: сервер передает ключи при каждом вызове, поэтому выносить его на открытый хост не стоит
Пример запроса к агенту
Покажи системы с критическими уязвимостями в инвентаре и предложи для каждой план исправления, ничего не запускаяMCP
- Транспорт
- stdio, http, sse
- Авторизация
- API-ключ
Переменные окружения
LIGHTSPEED_CLIENT_IDобязательная, секрет- Client ID сервис-аккаунта Red Hat.
LIGHTSPEED_CLIENT_SECRETобязательная, секрет- Client secret сервис-аккаунта Red Hat.
LIGHTSPEED_BASE_URL- Необязательный адрес API Lightspeed.
LIGHTSPEED_SSO_BASE_URL- Необязательный адрес SSO.
Ограничения
Нужен podman или docker. Образ ghcr.io/redhatinsights/red-hat-lightspeed-mcp:latest запускают с переменными LIGHTSPEED_CLIENT_ID и LIGHTSPEED_CLIENT_SECRET. Сервис-аккаунт по умолчанию не имеет прав: администратор организации назначает роли, например Inventory Hosts viewer или Vulnerability viewer.
Если контейнер доступен из сети, учетные данные уходят на сервер, и тогда ему приходится доверять. README советует держать контейнер закрытым от интернета и при сомнениях удалить или сбросить ключи. Клиент Cline поддерживает только транспорт SSE. Адреса API при необходимости задают через LIGHTSPEED_BASE_URL и LIGHTSPEED_SSO_BASE_URL.
Как отключить. Остановите контейнер командой `podman stop` и уберите запись из конфига клиента, например `claude mcp remove red-hat-lightspeed-mcp`. Для срочного отзыва удалите или сбросьте Client ID на странице Service Accounts в консоли Red Hat.
Частые вопросы
Как подключить Red Hat Lightspeed MCP к Claude Code?
Задайте LIGHTSPEED_CLIENT_ID и LIGHTSPEED_CLIENT_SECRET и выполните claude mcp add red-hat-lightspeed-mcp -- podman run --env LIGHTSPEED_CLIENT_ID=$LIGHTSPEED_CLIENT_ID --env LIGHTSPEED_CLIENT_SECRET=$LIGHTSPEED_CLIENT_SECRET --interactive --rm ghcr.io/redhatinsights/red-hat-lightspeed-mcp:latest.
Что значит «раньше Insights MCP»?
Проект переименован: прежние сервисы Insights теперь называются Red Hat Lightspeed. Репозиторий по-прежнему лежит в организации RedHatInsights под именем insights-mcp.
Может ли агент менять конфигурацию систем?
По умолчанию нет, сервер работает на чтение. Инструменты записи включает флаг --all-tools, и даже тогда действует ролевая модель: чего нет в ролях сервис-аккаунта, сервер не сделает.
Какие роли нужны для уязвимостей?
Vulnerability viewer и Inventory Hosts viewer. Для Advisor нужны RHEL Advisor viewer и Inventory Hosts viewer, для Remediations роль `Remediations user`.
Как запустить по сети вместо локального режима?
Через podman run ... http --host 0.0.0.0 на порту 8000 или sse на порту 9000. Авторы просят не открывать такой контейнер в интернет.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP-сервер для диагностики Linux: ИИ-клиент читает службы, журналы и сеть локальных и удаленных систем без права записи
MCP-сервер Proxmox VE с 341 инструментом: виртуальные машины, контейнеры, хранилища, кластер и бэкапы, с режимом только чтения.
MCP SSH Agent, MCP-сервер, берет хосты из ~/.ssh/config, запускает команды и копирует файлы через системные ssh и scp.
MCP Slim Guard стоит между агентом и вашими MCP-серверами: проверяет вызовы по схеме и отдает большие ответы частями.
Менеджер MCP-серверов на Node.js: запускает локальные и подключает удаленные серверы и отдает их клиенту одним адресом с REST API для управления
MCP-сервер для Proxmox VE: управление виртуалками, LXC, снапшотами и бэкапами из агента с контролем прав и одобрением команд
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| Red Hat Lightspeed MCP — сервер для RHEL (эта карточка) | да | API-ключ | 25 | |
| Podman MCP Server — контейнеры Podman и Docker | нет | не нужна | 86 | управляет контейнерами и образами Podman на машине, а Lightspeed MCP смотрит облачную консоль Red Hat по системам и уязвимостям |
| Kubernetes MCP Server | нет | не нужна | 2 244 | работает с кластерами через API Kubernetes, тогда как этот сервер отвечает за сервисы Red Hat Lightspeed и парк RHEL |
Коротко о README
README перечисляет поддерживаемые сервисы, два способа входа (сервис-аккаунт и JWT), роли по наборам и порядок экстренного отзыва доступа. Далее идут инструкции по подключению к Goose, Cursor, VS Code, Claude Code, Cline и другим клиентам. Лицензия Apache 2.0.