SatohJohn

はじめにGoogle Cloud の Managed Agents API に、Cloud Run のサービスを運用させました。Managed Agent API は Gemini Enterprise Agent Platform の Preview 機能です。今回、ログとメトリクスを読ませ、チューニング案を推測させ、実際に再デプロイまでさせています。モチベーションは、Antigravity による運用自動化で、どこまでいけるのかを知りたかったというのがあります。こちら検証日は 2026 年 9 月 14 日で、閲覧されたタイミングでは異なる機能になる可能性があります。 先...

Gemini Enterprise Agent Platform の「Managed Agents」に Cloud Run を運用させてみる

はじめにAgent Gateway を通る通信に、自前の gRPC モジュールを割り込ませる話です。Model Armor のような既成のエンジンではなく、社内固有のルールで通信を止めたい場合の手順と、実際に動かした結果をまとめます。 先に結論挿す先使える拡張ボディ結果Agent Gateway（Egress）authz 拡張（REQUEST_AUTHZ）渡らない効く。403 を確認Agent Gateway（Ingress）egress と同じ渡らない効かない。入口が発行されない自前 ALBトラフィック拡張渡る。書き換え...

Service Extensions で自前 gRPC のガードレールを Agent Gateway に挿す

はじめに最近 Model Armor と Agent Gateway について調べたのでまとめます。仕事などで見ていると AI Agent のセキュリティやガバナンスの観点から以下のような課題が見えてきています。プロンプトインジェクションや Jailbreak 攻撃によるエージェントの乗っ取りMCPやA2Aでのエージェントが外部ツールやデータベースを実行する際の個人情報（PII）や機密情報の漏洩,SSRF的な話。エージェントの無限ループや過剰な API 呼び出しによるコスト高騰シャドー AI や未承認ツール（MCP サーバー）の勝手な利用Google Cloud...

Agent Gateway と Model Armor で AI エージェントの通信を統制する

概要タイトルの通り。そもそも、https://github.com/magnitudedev/magnitude というのを見ており、「そういえば、そもそも Claude Code で Local LLM ってどうなんじゃ？」と思ってやってみた記録です。 環境Macbook Pro M4 32GBclaude code, codexollama, LiteLLMMagnitude 結論まぁ、良いPCがないと厳しい ≒ 全然処理が終わらない(リクエストタイムアウトする)claude code のデフォルトの context と tool 定義で 3000...

Local LLM で Coding Agent をつかってみる

概要Gemini Enterprise App で A2UI を使ったアプリケーションの構築をしました。それについて以下のLT発表でまとめたのですがコードがほとんどなかったり、説明が足りない部分があると思ったのでこの blog でまとめます。https://speakerdeck.com/satohjohn/a2ui-toiuguang-wosi-itemiru色々調べていくうえでわかってきたこともあり、まとめておきます。 そもそも従来の Gemini Enterprise App での課題Gemini Enterprise App は Agent が返してきたものを M...

Gemini Enterprise App + A2UI を使ってみる

概要RayNeo X3 Pro はスマートグラスとして利用できる面白いデバイスです。自作のAndroidアプリを入れられます。https://jp.rayneo.com/products/x3-pro-ai-display-glassesそんなデバイスを使って、今回やりたいことは以下のことです。RayNeo X3 Pro 用に Android アプリを作成カメラから画像を取得してサーバに送信するGoogle Cloud の Cloud Run へ HTTPS で画像を upload するAR グラスにてアプリケーションをインストールカメラから画像を取得す...

RayNeoでAndroidアプリを作ってインストール

概要Enterprise における検索システムを簡単に構築できるという点で、Vertex AI Search は有用なサービスです。他にも検索だけではなく Gemini における Grounding となるソースとして利用する事もできます。しかし、単純に Vertex AI Search を構築してもあまり良い検索結果を得られることは少ないかと思います。良い検索結果を得るためには、データの整備、運用が必要になります。Gemini Enterprise は Vertex AI Search と同じ技術を利用しているため同じような検索結果をより良くするために同じような観点が必要...

Vertex AI Search の運用チップス

概要Agent2Agent Protocol(以下A2A) は現在 Linux Foundation 傘下の AI Agent 同士のコミュニケーションを可能にする Open な Protocol です。https://github.com/a2aproject/A2Aざっくり言えば、AI Agent が外部で公開されていた際に、その AI Agent と自分が作成した AI Agent が協調して動くための仕様、例えば通信方法や要件などを決めたものです。A2A を使うと、マルチエージェントのような仕組みを作ろうとしたときに、様々な言語やフレームワーク、実行基盤で実装されてい...

A2A での認証認可を理解する

概要説明を見ている限り LLM にしてはめちゃくちゃ軽いなという印象があります（桁が違う）がそれがどういうことなのかを見てみます。 3行まとめローカル(M3 MacBook Pro のメモリ 16GB)で動かす分に関しては全く問題なく動かせる。普通のアプリケーション動かすのと大差なく周りに影響もないシンプルなユースケースに限られる。（後に検証Cloud Run GPU NVIDIA L4 1台で十分スピード感出せる (簡単な文章 200ms程度で返却できるイメージ) docker で動かすモデルが https://hub.docker.com/r/ai/gemm...

Gemma3 270M がでたらしいのでスペックを見てみる

概要Gemini cli ってのが出ました。https://github.com/google-gemini/gemini-cli基本的には Gemini code assist をローカルでも使えるようなイメージを感じています。（間違ってたらすいません)https://blog.google/technology/developers/introducing-gemini-cli-open-source-ai-agent/30分程度とりま調べた限りでまとめます。無料という言葉に人間は弱いのだよ。 表題の通りやってみる。とりま npm -g でインストールしたら ge...

Gemini cli が出たっぽいので cloud run deploy までやってみるぞ

概要タイトルの通りのことをやってみるという企画です。claude code ってみんないうからうーんどうしよう、会社で使ってもらいたいけど Gemini 使いたいなーっていうのを見てたら openhands っていうのがあって、それの cli が良さそうということで、触ろうというモチベーション アプリケーションを作ってもらうとりま動かすだけをやってみますhttps://docs.all-hands.dev/usage/how-to/cli-modeflash でやっているのはめっちゃお金かかったらどうしようという気持ちからです。export CLOUDSDK_ACTI...

openhands cli で Gemini 2.5-flash を使って Cloud Run でアプリケーションをデプロイする

mcp server を作ってみるということで、genai-toolbox という物があるのでそれを元にやっていきますhttps://github.com/googleapis/genai-toolboxこちらは、各 DB への接続情報と、どういう SQL を実行するかを yaml、または、http の baseurl と request parameter などで記載することで tool を作成することができます。接続先は図にもある形になると思います。https://github.com/googleapis/genai-toolbox/raw/main/docs/en/get...

genai-toolbox を実装して mcp server として公開し ADK から使ってみる

mcp の client に付いて詳しくなりたいと思いつつ adk についてもやりたいのでチョット調べてみます。今回は playwright の mcp に繋いでみようと思います。https://mcp.so/server/playwright-mcp/microsoft?tab=contentplaywright は別サーバで立てるような想定で考えておきます。そのためドキュメントにある通り以下のように記載します$ npx @playwright/mcp@latest --port 8931Listening on http://localhost:8931Put this...

既存の mcp を ADK 経由で叩いてみる。 playwright を使う。

ほぼ前回の続きhttps://zenn.dev/satohjohn/articles/b23bd65c289257A2A を調べてたんですがその前に mcp 何も知らんということで実装しながら手で覚えていきます。前回使っていた code_agent (sequential_agent) を公開できるようにします。ADK の agent を作ったら、それを mcp server として公開ができる AgentTool というものがあるので、それを使います。https://google.github.io/adk-docs/tools/function-tools/#3-agent...

ADK で作った agent を mcp server で公開する

Google Cloud Next '25 に参加してます。そのうち会社のほうで参加レポートを出します。こちらは ADK(Agent Development Kit、Android ではない) のメモ書きのようなものです2025/04/11 時点だと python でしか ADK はリリースされていないようです。 Cloud Run で動かすCloud Run で動かす方法自体は https://google.github.io/adk-docs/deploy/cloud-run/ に記載されていますのでほぼこちらを参考にお願いします。ディレクトリやファイルは以下のとおりで...

ADK + Cloud Run を動かす

3-shake AdventCalendar 第2シーズン 23日目の記事になります。2回目の登場です。今回は真面目な(?)技術記事になります。私としては前回書いた記事も大真面目でしたが。 概要今回やりたいこととしては、ウェブアプリケーション上で Id Provider(以後 IdP) 認証をして、その結果を利用して Vertex AI Agent Builder の Search 機能(以後めんどいので旧称の Vertex AI Search として説明) の ACL による検索の権限管理を行うというものです。今回 IdP として Auth0 を利用します。そのため、少し A...

Workforce Identity + Auth0 で Vertex AI Search の ACL 制御を行う

この記事は 3-shake Advent Calendar 2024 シーズン1 16日目の記事 & Jagu'e'r Advent Calendar 2024 4日目の記事 になります。3-shake に入社してそろそろ丸2年が経過しようとしており、感慨深く思っております。こういうカレンダーをちゃんと埋められているのをみていても、アウトプットという形で自己研鑽や表現を行う素晴らしいメンバーが多いなと日々日々感じております。そんな中で書けるのも良い経験だと感じております。という前置きを入れつつ、今回は生成 AI の中でも OSS でマルチモーダルな LLM である PaliG...

Cloud Run GPU 上の PaliGemma2 に私の娘は可愛いと言わせるまで

概要Google Cloud 上で申請することで、Cloud Run GPU が使えるようになったので実行してみます。https://cloud.google.com/run/docs/configuring/services/gpu?hl=ja申請フォームGoogle Cloud では以下のように、サンプルが載っているので一旦それの通りの沿って、Gemma2 を起動するアプリケーションを作成します。https://cloud.google.com/run/docs/tutorials/gpu-gemma2-with-ollama?hl=jaとはいえ、それだけだとそのまま...

Cloud Run GPU + Ollama gemma2 のパフォーマンスを図ってみる

概要Project IDX (以下 IDX) は Google Cloud の Cloud Workstations をベースに Google がホストする仮想実装環境を提供してくれるサービスになります。https://idx.dev/PWA 対応しているため、install して利用することが可能です。（私は、 https://open-vsx.org/extension/k--kato/intellij-idea-keybindings こちらの extensions を利用しているため keybind を考えると install したほうが扱いやすいというのがあります)...

Project IDX での Web アプリケーション開発

概要pdf などの非構造化データを GCS に配置した際に BQ で分析するってどうすんねんというところをやってみる流れとしては以下を実施するpdf などを gcs に配置するBigQuery Connection の作成する必要な権限付与を行うBQ で Object テーブルを作成するBQ でリモートモデルを作成するObject テーブルを使って pdf の要約をする 必要なことBigQuery Connection API の有効化 手順 pdf などを GCS に配置するここは何も考えないで GCS に pdf を配置する例えば、今回...

BigQuery の Object テーブルと Gemini-pro-vision リモートモデルを使って pdf を要約してみる

概要Cloud SQL(MySQL)に対してprivate ipを使ってアクセスしたときに、何をチェックしたかをメモするハマったからにはきちんとログを残す現象GCE から Cloud SQLに対してprivate ipでアクセスができない$ mysql -u ...

Cloud SQLへのprivate ip 接続でハマった話

概要この記事の内容としては以下の通りGAEのapp.yamlが環境変数を読み取らないので、値をなんとか渡す方法。GitHubActionsで認証ファイルを扱う方法。ユースケースとして、GAEにGitHub Actionsを使ってdeployしたいGAEのアプ...

GitHub ActionsからGAEにdeployする際のsecretの扱い

概要GCPにあるGAEに対してアクセスする場合、認証のためにIAPをつけることが多いハズその際にrequest clientに対して認証情報を付ける方法についてまとめるサービスアカウントを作るサービスアカウントは以下の通りに作成できるhttps://cloud...

IAPに対応しているGAEにアクセスする

概要vuetifyのbuttonやlist-itemなどに対してnuxt linkをつける際にリンクの付け方は2つあるhreftoどう使い分けるかというと、 https://qiita.com/white0221/items/ad4136cf2b80eda25...