Dockerコンテナ管理 — ビルド・実行・監視・デバッグ

Docker MCPを使う理由

Docker CLIのフラグを暗記するのはもう終わりにしましょう。Docker MCPを使えば、OpenClawが自然言語でコンテナのライフサイクル全体を管理します。「ポート6380でRedisを起動して」や「本番スタックでメモリを食っているものを教えて」と頼むだけで、あとは全部お任せできます。

• コンテナライフサイクル：コンテナの作成、起動、停止、再起動、削除。リソース制限や環境変数の管理も可能。
• イメージ管理：イメージのプル、ビルド、タグ付け、プッシュ。不要イメージのクリーンアップでディスク容量を確保。
• デバッグ：コンテナログのストリーミング、実行中コンテナへのexec、ネットワーク設定の確認、ヘルスステータスのチェック。
• Composeサポート：docker-composeスタック全体の起動・停止、レプリカのスケール、クロスサービスログの確認。

設定

"mcpServers": {
  "docker": {
    "command": "npx",
    "args": ["-y", "@mcp/docker-server"],
    "env": {
      "DOCKER_HOST": "unix:///var/run/docker.sock"
    }
  }
}

おすすめプロンプト

1. 「実行中のコンテナをすべて一覧し、RAM使用量が500MBを超えているものを表示して。」
2. 「最新のpostgres:16イメージをプルし、永続ボリューム付きでポート5433にコンテナを起動して。」
3. 「'api-server'コンテナの直近100行のログを表示——エラーだけに絞り込んで。」
4. 「./backendのDockerfileをビルドし、myapp:v2.1としてタグ付けし、ダウンタイムゼロで実行中コンテナを置き換えて。」
5. 「停止済みコンテナ、ダングリングイメージ、未使用ボリュームをすべてクリーンアップしてディスクを解放して。」

セキュリティ

警告：Dockerソケットへのアクセスはほぼroot権限を与えることと同じです。監視用途では読み取り専用モードを使用するか、ラベルで特定コンテナに制限してください。認証なしでDocker MCPをネットワーク公開エージェントに設定しないでください。