AIエージェントに「Google Cloudのデータベースを検索して」と指示しても、接続設定で手が止まる。ローカルにMCPサーバーを立て、認証を通し、バージョンを管理する——この下準備がエージェント開発のボトルネックでした。Googleが2026年4月29日に発表したGoogle管理MCPサーバーは、この問題をインフラごと引き受けるサービスです。

この記事でわかること

  • Google管理MCPサーバーとは何か、ローカルMCPサーバーと何が違うか
  • 50種超の対応サービスの内訳
  • エンタープライズ向けのセキュリティ・ガバナンス機能
  • Gemini CLIやClaude、VS Codeからの接続方法

Google管理MCPサーバーとは

https://cloud.google.com/blog/products/ai-machine-learning/google-managed-mcp-servers-are-available-for-everyone

MCP(Model Context Protocol)は、AIエージェントが外部ツールやデータソースに接続するための標準プロトコルです。従来はMCPサーバーを開発者自身がローカルで起動・管理する必要がありました。

Google管理MCPサーバーは、Google Cloudがホスティングするリモート型のMCPサーバー群です。Google Cloud Next ’26で発表され、50種超のサーバーがGA(一般提供)またはパブリックプレビューとして公開されました。開発者はエンドポイントURLを指定するだけで、ローカルにサーバーを立てることなくGoogle Cloudの各サービスへ接続できます。

ローカルMCPサーバーとの違い

ローカルMCPサーバーでは、サーバーの起動・停止、依存パッケージの更新、認証情報の管理をすべて手元で行います。チームで開発する場合、メンバーごとに環境差異が生まれやすく、トラブルシューティングに時間を取られがちです。

Google管理MCPサーバーでは、これらをGoogle Cloud側が吸収します。主な違いは3つです。

  • インフラ管理が不要: サーバーの起動・更新・スケーリングをGoogleが担当する
  • 認証の統合: Cloud IAMのDenyポリシーでアクセス制御を一元管理できる
  • 監査ログの自動記録: OTelトレーシングとCloud Audit Logsでエージェントの全操作を追跡できる

対応サービスの全体像

50種超のMCPサーバーは、大きく3つの領域に分かれます。

インフラ・運用・セキュリティ

Google Kubernetes Engine(GKE)、Cloud Run、Compute Engine(GCE)のMCPサーバーでは、リソースのプロビジョニングや監視をエージェントに任せられます。Cloud LoggingやMonitoringと組み合わせれば、障害検知から復旧アクションのトリガーまでを自動化する「自己修復システム」の構築も視野に入ります。

Google Security Operations(Chronicle)のMCPサーバーは、脅威の調査と対応をエージェント経由で実行する用途に対応しています。

データベース・分析・ストレージ

データベース系が最も充実しています。以下のサービスがGA済みです。

  • AlloyDB for PostgreSQL
  • Cloud SQL(MySQL / PostgreSQL / SQL Server)
  • Spanner
  • Firestore
  • Bigtable
  • BigQuery
  • Cloud Storage

BigQueryのMCPサーバーでは、エージェントがスキーマを直接解釈してクエリを実行できます。分析パイプラインの構築では、Pub/SubやManaged Service for Apache Kafkaとの連携でリアルタイムアラートも組めます。

サービス・アプリ

Developer Knowledge APIのMCPサーバーは、Googleの公式開発者ドキュメントをAIエージェントに直接参照させる仕組みです。IDEからの利用を想定しており、最新のコードサンプルやガイドに基づいた回答が得られます。

Google Maps(Grounding Lite)のMCPサーバーは、ルーティング、天気、地域情報をエージェントに提供します。不動産や旅行系のアプリケーションで、位置情報に関するハルシネーションを抑制する設計です。

Google Workspaceとの連携も用意されています。Gmail、Drive、Calendar、People API、Chatの各MCPサーバーから、メールの要約、ドキュメントの下書き、カレンダー管理などをエージェント経由で操作できます。

セキュリティとガバナンス

エンタープライズ用途を意識した設計が特徴です。

Cloud IAMのDenyポリシーで、サービスアカウント単位のきめ細かいアクセス制御が可能です。エージェントに「BigQueryの読み取りだけ許可し、書き込みは拒否する」といった制限を設定できます。

Model Armorとの統合により、間接的なプロンプトインジェクションやデータ流出の防御がインラインで動作します。エージェントが悪意あるデータソースに接続した場合でも、入出力をリアルタイムで検査して遮断します。

Agent Registryは、組織内のエージェント・MCPサーバー・ツールを一覧管理するディレクトリです。どのエージェントがどのMCPサーバーに接続しているかを可視化し、野良エージェントの増殖を防ぎます。

対応するAIツール

MCPプロトコルの仕様に準拠しているため、特定のAIツールに縛られません。公式ブログでは以下のツールとの互換性が明記されています。

  • Gemini CLI
  • Claude
  • ChatGPT
  • VS Code
  • LangChain
  • Agent Development Kit(ADK)
  • CrewAI

GitHubリポジトリ(google/mcp)には、オープンソース版のMCPサーバーも公開されています。Google Workspace(Docs、Sheets、Slides、Calendar、Gmail)やFirebase、Flutter/Dart、Google Analytics向けなど、ローカル実行やCloud Runへのデプロイが可能です。

活用事例:Insta360のAI動画編集エージェント

スマートカメラメーカーのInsta360は、Google管理MCPサーバーを活用したAI動画編集エージェントを開発しています。ADKとA2Aを組み合わせ、ユーザーが自然言語で指示するだけでクラウド上の動画編集が完結する仕組みです。

Insta360のクラウドサービス責任者は、マネージドMCPサーバーへの移行により、脆弱なポイント・ツー・ポイント接続から安全でスケーラブルなアーキテクチャへ転換できたと述べています。

始め方

Google管理MCPサーバーを試すには、Google Cloudプロジェクトとサービスアカウントが必要です。各MCPサーバーのエンドポイントURLをAIツールの設定ファイルに追加すれば接続できます。

GitHubリポジトリには「Launch My Bakery」や「Allstrides」などのサンプルエージェントが公開されています。BigQueryやGoogle MapsのMCPサーバーを使った実装例で、ADKとの組み合わせ方を確認できます。

今後の展開

現時点で50種超のMCPサーバーが利用可能で、今後もサービスの追加が予定されています。Google Cloudは「すべてのGoogle CloudサービスをデフォルトでMCPに対応させる」方針を打ち出しており、MCPがGoogle Cloud上のエージェント開発における標準的な接続方式になりつつあります。

ローカルMCPサーバーの管理に時間を取られている開発者にとって、マネージド化は開発速度とセキュリティを同時に改善する選択肢です。エージェント開発の焦点を「接続の構築」から「ロジックの設計」に移せる点が、このサービスの本質的な価値といえます。