MCP 服务器连接到关系数据库

connection 生成器将 TypeScript MCP 服务器连接到关系数据库项目，使 Prisma 客户端可供 createServer 内注册的所有工具使用。

前置条件

在使用此生成器之前，请确保您拥有：

一个 ts#mcp-server 项目
一个 ts#rdb 项目

使用方法

运行生成器

VSCode
CLI

安装 Nx Console VSCode Plugin 如果您尚未安装
在VSCode中打开Nx控制台
点击 Generate (UI) 在"Common Nx Commands"部分
搜索 @aws/nx-plugin - connection
填写必需参数
点击 Generate

pnpm nx g @aws/nx-plugin:connection

yarn nx g @aws/nx-plugin:connection

npx nx g @aws/nx-plugin:connection

bunx nx g @aws/nx-plugin:connection

您还可以执行试运行以查看哪些文件会被更改

pnpm nx g @aws/nx-plugin:connection --dry-run

yarn nx g @aws/nx-plugin:connection --dry-run

npx nx g @aws/nx-plugin:connection --dry-run

bunx nx g @aws/nx-plugin:connection --dry-run

选择您的 MCP 服务器项目作为源，选择您的关系数据库项目作为目标。如果项目包含多个 MCP 服务器组件，请指定 sourceComponent 以消除歧义。

选项

参数	类型	默认值	描述
sourceProject 必需	string	-	源项目
targetProject 必需	string	-	要连接到的目标项目
sourceComponent	string	-	要从其连接的源组件（组件名称、相对于源项目根目录的路径或生成器 ID）。使用 '.' 显式选择项目作为源。
targetComponent	string	-	要连接到的目标组件（组件名称、相对于目标项目根目录的路径或生成器 ID）。使用 '.' 显式选择项目作为目标。

生成器输出

生成器会修改 MCP 服务器源目录中的两个文件：

文件夹packages/my-service/src/my-mcp
- server.ts Prisma 客户端在 createServer 内获取并可供所有注册的工具使用
- Dockerfile 安装 RDS CA 证书包以支持与 Aurora 的 SSL 连接

此外，<mcp-server-name>-serve-local 目标会更新为依赖数据库的 serve-local 目标。

工作原理

Prisma 客户端在 createServer 内获取，并可供在其中注册的所有工具和资源使用：

import { getPrisma as getMyDb } from ':my-scope/my-db';

export const createServer = async () => {
  const myDb = await getMyDb();
  const server = new McpServer({ name: 'my-service', version: '1.0.0' });
  // register tools/resources that use myDb
  return server;
};

多个数据库

使用不同的目标再次运行生成器会将第二个数据库添加到第一个数据库旁边。两者都在 createServer 内获取：

export const createServer = async () => {
  const postgresDb = await getPostgresDb();
  const mysqlDb = await getMysqlDb();
  const server = new McpServer({ ... });
  // register tools using both clients
  return server;
};

基础设施

生成的 MCP 服务器构造实现了 IGrantable 和 IConnectable，因此您可以直接在构造上授予对数据库的网络和 IAM 访问权限。

CDK
Terraform

import { MyDatabase } from ':my-scope/common-constructs';

const db = new MyDatabase(this, 'Db', { vpc, ... });
const myMcpServer = new MyMcpServer(this, 'MyMcpServer', { vpc, ... });

db.allowDefaultPortFrom(myMcpServer);
db.grantConnect(myMcpServer);

allowDefaultPortFrom 打开安全组规则，以便 MCP 服务器运行时可以访问数据库端口。grantConnect 向服务器的执行角色授予 IAM rds-db:connect 权限。

将数据库模块输出传递到您的 MCP 服务器模块中，以便它可以访问数据库并读取其运行时配置：

module "my_database" {
  source              = "../../common/terraform/src/app/dbs/my-database"
  vpc_id              = module.vpc.vpc_id
  database_subnet_ids = module.vpc.private_isolated_subnet_ids
}

module "my_mcp_server" {
  source = "../../common/terraform/src/app/mcp-servers/my-mcp-server"

  appconfig_application_id     = module.my_database.appconfig_application_id
  database_cluster_resource_id = module.my_database.cluster_resource_id
  database_runtime_user        = module.my_database.database_runtime_user
  database_security_group_id   = module.my_database.security_group_id
  database_port                = module.my_database.cluster_port
}

确保 MCP 服务器的执行角色具有 rds-db:connect 权限，并且其安全组可以在数据库端口上访问数据库安全组。

不使用 RDS Proxy 连接时的 SSL 要求

连接生成器会更新 Dockerfile，将 Amazon RDS CA 证书包安装到 /usr/local/share/ca-certificates/rds-bundle.crt。将 NODE_EXTRA_CA_CERTS 设置为该路径，以便 Node.js 在不使用 RDS Proxy 连接时信任该证书：

CDK
Terraform

new MyMcpServer(this, 'MyMcpServer', {
  ...
  environmentVariables: {
    NODE_EXTRA_CA_CERTS: '/usr/local/share/ca-certificates/rds-bundle.crt',
  },
});

module "my_mcp_server" {
  ...
  environment_variables = {
    NODE_EXTRA_CA_CERTS = "/usr/local/share/ca-certificates/rds-bundle.crt"
  }
}

有关更多详细信息，请参阅 Amazon RDS SSL/TLS 文档。使用 RDS Proxy 时，无需配置 NODE_EXTRA_CA_CERTS。

本地开发

pnpm nx <mcp-server-name>-serve-local <project-name>

yarn nx <mcp-server-name>-serve-local <project-name>

npx nx <mcp-server-name>-serve-local <project-name>

bunx nx <mcp-server-name>-serve-local <project-name>

这会启动 MCP 服务器和所有连接的数据库。SERVE_LOCAL=true 环境变量使每个 Prisma 客户端连接到其本地 Docker 数据库而不是 Aurora。