Google、Apigee hybridでのMCP対応を発表

Googleは2026年10月14日（現地時間）、ハイブリッド型API管理基盤「Apigee hybrid 1.17.0」において、Model Context Protocol（AIモデルと外部ツール・データを接続する標準仕様）（MCP）のサポートを正式に発表しました。企業は自前の Kubernetes（コンテナを統合管理するオープンソース基盤） クラスタ内にMCPデータプレーンを配置し、APIリクエストを社外に出すことなく、AIエージェントに自社バックエンドAPIを安全なツールとして提供できるようになります。

クラスタ完結のデータプレーンとプル型アーキテクチャ

Google Developers Blogによると、Apigee hybrid 1.17.0におけるMCPサポートには以下の重要な特徴があります。

• OpenAPI仕様からのMCP自動生成​: 既存のOpenAPI 3.0.x仕様から「MCP Discovery Proxy」が自動生成されます。各API操作が自動的にMCPツールへとマッピングされ、サーバーコードの記述や独立したMCPサーバーソフトウェアの運用保守が不要です。
• ​データプレーンが自社クラスタ内で完結​: AIエージェントからの tools/call リクエストの受信、認証、バックエンドへのプロキシ処理はすべて自社のKubernetesクラスタ内で処理されます。リクエストトラフィックやレスポンスデータがGoogle Cloudを通過することはありません。
• ​プル型による安全な構成同期​: クラスタ内のサイドカーがGoogle Cloud上のApigeeコントロールプレーンから定期的にツール構成を取得します。Google側から顧客クラスタへ向かうインバウンドの通信経路を開放する必要がありません。
• ​既存のAPIガバナンスと認可制御を継承​: OAuth 2.0、OpenID Connect、APIキー検証といった認証機能に加え、「APIプロダクト」単位のアクセス制限が適用されます。クライアントが認可されていないツールは tools/list の応答から自動的に除外されるため、不正な呼び出しを防止できます。
• W3C Trace Contextによる分散トレーシング​: JSON-RPCのメタデータ内に含まれるW3Cトレース情報を抽出し、標準のHTTPヘッダー（traceparent等）に変換してバックエンドへ渡すことで、OpenTelemetryやGoogle CloudTraceでのエンドツーエンド可視化を実現します。

日本の企業への影響：データ主権と厳格なセキュリティの両立

今回の発表は、機密データや顧客情報を扱う日本のエンタープライズ企業、特に金融、医療、製造業にとって大きな実務的意義を持ちます。

項目	完全クラウド型（Apigee X）	ハイブリッド型（Apigee hybrid 1.17.0）
​データプレーンの配置​	Google Cloudマネージド環境	自社データセンター / 任意のKubernetes
APIリクエストの経路​	Google Cloudを経由	自社クラスタ内から外に出ない
​データ主権・レジデンシー​	クラウド事業者の管轄ポリシー	自社の主権下・管轄地域内で完結
​外部からのインバウンド接続​	必要（クラウド側エンドポイント）	不要（クラスタ内部からのプル型同期）

これまで、厳格なデータレジデンシー（データの国内保管・越境移転禁止）や社内セキュリティ規定により、クラウド側で動作するAIエージェントツールへのAPI公開を断念していた企業でも、既存のオンプレミスやマルチクラウド環境のAPI資産をそのままAIエージェントのツールとして安全に活用できるようになります。

分析：エンタープライズ標準へと定着するMCP

編集部注: 個人のローカル開発や小規模な試行で普及してきたMCPが、大手エンタープライズの基幹システムを統制するAPI管理標準へと定着しつつあることを示す重要な節目です。根拠として、単にプロトコルを仲介するだけでなく、ロールベースのツール認可フィルタリング、API Insightsによる利用頻度・レイテンシ分析、OpenTelemetryを用いた監査トレースなど、企業の運用チームが求めるセキュリティと観測性の要件が包括的に統合されている点が挙げられます。

引用元：Guillaume Laforge