IONOS CLOUD veröffentlicht quelloffenen MCP Server mit Read-only KI-Zugriff

Karlsruhe, 20.07.2026

IONOS CLOUD hat einen quelloffenen Model Context Protocol (MCP) Server veröffentlicht. Damit können IONOS CLOUD Anwenderinnen und Anwender KI-Assistenten wie Claude Desktop, Cursor oder VS Code  den Lesezugriff auf Infrastruktur-Tools für sieben Produktbereiche geben. Nutzer des IONOS CLOUD AI Model Hub bleiben vollständig unter deutscher Jurisdiktion. 

Read-only by default: technische Barriere statt Verhaltensanweisung

Alle 118 Cloud-Management-Tools im MCP-Server sind auf Lesezugriff beschränkt. Schreibbefehle sind bewusst nicht enthalten, um das Schadenspotenzial durch Prompt-Injections oder fehlerhafte Agent-Schleifen strukturell zu begrenzen. Damit kann über das MCP-Protokoll sicher auf IONOS CLOUD Ressourcen zugegriffen werden. Fehler führen im schlimmsten Fall zu ungenauen Berichten statt zu Systemausfällen.

Die Tools decken sieben Produktbereiche ab: Compute Engine, Object Storage, Cloud DNS, Certificate Manager, Billing, Activity Log und Managed Kubernetes. 

Besonders bei Managed Kubernetes greift das Sicherheitsprinzip: Der Server listet Cluster, Node Pools und Versionen auf. Das Tool zum Abrufen der Kubeconfig wurde bewusst ausgeschlossen, da eine Kubeconfig auch ein Zugriffsschlüssel ist. Optionale Schreibzugriffe sind via Opt-in für zukünftige Versionen geplant.

Vollständig europäische Verarbeitungskette mit dem AI Model Hub

Die Kombination von MCP Server und IONOS CLOUD AI Model Hub ermöglicht einen vollständig souveränen KI-Workflow. Bei Nutzung von Open-Weight-Modellen wie Mistral oder Llama im AI Model Hub bleiben Prompt, Verarbeitung, Tool-Ausgaben und Infrastruktur-Application Programming Interface (API) innerhalb deutscher Rechenzentren. Der MCP-Server ist grundsätzlich zustandslos (stateless) und leitet keine Daten an externe Drittanbieter weiter. Das bedeutet, dass die Daten nicht für das Training zukünftiger Modelle verwendet werden. Die Konfiguration von API-Token nach dem Least-Privilege-Prinzip erhöht die Sicherheit zusätzlich.  

Open Source Verfügbarkeit via GitHub

Typische Anwendungsfälle umfassen Sicherheits-Audits für Object-Storage-Buckets, FOCUS-konforme FinOps-Kostenberichte und automatisierte Compliance-Audits. Der Quellcode des IONOS CLOUD MCP-Servers steht unter der Apache-2.0-Lizenz auf GitHub zur Verfügung und ist in der offiziellen MCP-Registry gelistet. 

Weitere Informationen finden Sie im IONOS Blog und in der MCP Server Dokumentation.