Panoramica di Agent Registry

Agent Registry ti consente di registrare, scoprire e gestire i componenti agentici, tra cui agenti AI, server e strumenti Model Context Protocol (MCP), endpoint e skill autonome, nel tuo ambiente Google Cloud . Consolidando questi componenti in un unico registry, puoi ridurre l'accesso frammentato agli strumenti, i dati isolati e le integrazioni ridondanti nei tuoi deployment di AI.

Puoi visualizzare e gestire i componenti registrati come risorse in Agent Registry. Per saperne di più sulle risorse di Agent Registry, consulta Modello di dati di Agent Registry.

Perché utilizzare Agent Registry?

Agent Registry è strutturato attorno a tre obiettivi principali per aiutarti a gestire i tuoi agenti, server MCP, endpoint e skill:

  • Accelera lo sviluppo: scopri e riutilizza le capacità agentiche esistenti, come le skill A2A, le skill autonome e gli strumenti MCP, in tutta l'organizzazione. Puoi eseguire query sul registry per identificare e utilizzare le funzionalità disponibili, eliminando la necessità di creare integrazioni personalizzate per ogni nuovo processo.
  • Semplifica l'integrazione: utilizza i protocolli MCP e Agent2Agent (A2A) standardizzati per individuare e connetterti agli endpoint funzionali e ridurre l'overhead di gestione dell'infrastruttura.
  • Supporto della governance: applica la sicurezza tramite policy di rete e di accesso e limiti di gestione nel tuo parco agenti. Altri servizi possono utilizzare gli identificatori dei tuoi componenti agentici per definire le autorizzazioni e controllare quali agenti possono accedere ai tuoi dati, inclusa la centralizzazione dei metadati degli agenti in più progetti Google Cloud per la governance con Agent Gateway.

Utilizza Agent Registry con Gemini Enterprise Agent Platform

Agent Registry è progettato per funzionare insieme ad altri servizi di Agent Platform per proteggere e gestire le interazioni degli agenti in fase di runtime.

In Agent Platform, Agent Registry gestisce il registro autoritativo di agenti, server MCP, strumenti, skill ed endpoint esterni che devi gestire e genera gli identificatori e i nomi delle risorse a cui fanno riferimento i client di rilevamento e le policy di sicurezza.

Le policy di accesso di Identity and Access Management (IAM) associano le entità dell'agente alle risorse di destinazione registrate in Agent Registry. Puoi eseguire il provisioning di entità degli agenti verificabili per i workload tramite Agent Identity e gestire le credenziali per gli strumenti esterni tramite i provider di autenticazione.

Agent Gateway utilizza le tue policy IAM e di Content Security Policy per determinare dove applicare le policy in fase di runtime come punto di applicazione della rete per il traffico degli agenti. Prima di instradare le richieste tra agenti, server MCP o endpoint esterni, Agent Gateway esegue query su Agent Registry, valuta le policy IAM configurate e applica l'ispezione dei prompt e delle risposte di Model Armor.

Definisci il progetto di governance per un registry centrale

In Agent Registry, un progetto di governance è il progetto Google Cloud in cui abiliti l'API Agent Registry per catalogare, scoprire e gestire centralmente i tuoi componenti agentici. In questo progetto esegui query di rilevamento, gestisci le risorse del registry e configuri le policy di accesso e in uscita.

A seconda dell'architettura, puoi utilizzare un progetto di governance in una configurazione a progetto singolo o tra progetti:

  • Configurazione di un singolo progetto: esegui il deployment dei workload AI e abiliti Agent Registry nello stesso progetto Google Cloud . Il registry degli agenti registra automaticamente i workload supportati di cui è stato eseguito il deployment nel progetto, mentre tu puoi registrare manualmente i componenti personalizzati o gli endpoint esterni nello stesso progetto.

  • Configurazione tra progetti: puoi centralizzare la governance su più progetti Google Cloud con o senza un confine di gestione:

    • Confine di gestione: configuri un confine di gestione su una cartella o un'organizzazione in Resource Manager e il relativo progetto di gestione associato funge da progetto di governance centrale. Agent Registry aggrega automaticamente gli agenti e i server MCP supportati rilevati in tutti i progetti membri nel confine nel progetto di gestione. Puoi anche aggregare le risorse Service e Binding che registri direttamente nel progetto di gestione.
    • Nessun confine di gestione: designi un progettoGoogle Cloud standard come progetto di governance in cui sono abilitati Agent Registry e i servizi di governance condivisi come Agent Gateway. I tuoi workload di AI possono essere eseguiti in progetti Google Cloud separati, ambienti on-premise o cloud esterni. In Agent Registry, i componenti ospitati al di fuori del progetto di governance sono definiti componenti remoti. Poiché la registrazione automatica senza un confine di gestione rileva solo i workload supportati di cui è stato eseguito il deployment nel progetto di governance, devi registrare manualmente i componenti remoti nel registry centrale utilizzando le risorse Service. Per saperne di più, consulta Considerazioni sulla registrazione tra progetti.

Passaggi successivi