G-gen の福井です。当記事では、Google が公開している公式 Agent Skills リポジトリ google/skills について、リポジトリの概要から、収録されているスキルの内容を解説します。
概要
google/skills リポジトリとは
google/skills は、Google が公開している公式の Agent Skills リポジトリです。GitHub 上で公開されており、Google Cloud の各製品やワークロードに関する専門知識をスキルとしてパッケージ化したものが収録されています。
これらのスキルを AI エージェントツール（Gemini CLI、Claude Code、Cursor など）に導入することで、Google Cloud に関する正確な知識をもとにタスクを遂行できます。
google/skills が準拠している Agent Skills という規格（仕組み、スキルの構造、使い方など）については、以下の関連記事で解説しています。
2026年5月現在、リポジトリに収録されているスキルは、以下の 3 つのカテゴリに分類されています。
| カテゴリ | 内容 |
|---|---|
| 製品別スキル | Google Cloud の主要な製品（AlloyDB、BigQuery、Cloud Run、Cloud SQL、Firebase、Gemini API、GKE）ごとに、その使用方法やベストプラクティスをまとめたスキルです。 |
| Well-Architected Framework 柱別スキル | Google Cloud Well-Architected Framework の各柱に基づいた、アーキテクチャ設計のガイダンスを提供するスキル群です。製品別スキルが特定の製品をどう使うかを教えるのに対し、WAF 柱別スキルはワークロードをどのように設計・評価するかを扱います。 |
| Recipe スキル | Google Cloud で頻繁に行われる横断的なタスクを、手順の形でまとめたスキル群です。製品別スキルが特定の製品をどう使うか、Well-Architected Framework 柱別スキルがワークロードをどのように設計・評価するかを扱うのに対し、Recipe スキルは特定のタスクをどの順序で実行するかというレシピ（手順書）の形で、AI エージェントツールにタスクの遂行を支援させるスキルです。 |
当記事では、google/skills で公開されているスキルについて概要を紹介します。なお、紹介しているスキルは2026年6月現在、リポジトリで公開されているものです。
公開背景
google/skills リポジトリは、Google Cloud Next '26 のタイミングで Google から公開されました。Google Cloud に関する正確な知識を AI エージェントツールに反映させる手段として、Agent Skills を使うアプローチが Google から正式に提示されました。
Google が公開ブログで強調しているのは、コンテキスト肥大化（Context Bloat）への対応です。コンテキスト肥大化とは、AI エージェントツールに大量のドキュメントを与えることで、AI エージェントツールの動作が不安定になる現象を指します。Google は、MCP サーバーで全ドキュメントを動的に取得するアプローチに加えて、よく使われる知識やワークフローをあらかじめスキルとしてパッケージ化して配布するという新しい選択肢を提供することを、google/skills の目的としています。
Google は、今後も google/skills リポジトリにスキルを追加していくことを公式ブログで明言しています。
ライセンス
google/skills リポジトリは、Apache License 2.0 で公開されています。Apache License 2.0 は、商用利用、改変、再配布、プライベートでの使用が認められているライセンスです。スキルを業務で使用する場合や、スキルをカスタマイズして社内向けに配布する場合も、ライセンス条件に従えば自由に使用できます。
ライセンス条件として、スキルを再配布する場合は、元のライセンス表記と著作権表示を含める必要があります。また、スキルを改変して再配布する場合は、変更を加えた旨を明示する必要があります。
使い方
google/skills のスキルは、Agent Skills の規格に準拠しています。そのため、規格に対応した AI エージェントツール（Gemini CLI、Claude Code、Antigravity、Cursor など）であれば、ベンダーを問わず使用できます。
スキルのインストールには、npx skills install コマンドを使用します。以下のコマンドを実行することで、リポジトリに収録されたスキルから必要なものを選択してインストールできます。
npx skills install github.com/google/skills
製品別スキル
gemini-api
概要
gemini-api は、Agent Platform（旧称 Vertex AI）上で Gemini API を使うための、統合ガイドとして機能するスキルです。
このスキルの特徴は、統合 SDK である Gen AI SDK の使用を強制し、レガシー SDK（google-cloud-aiplatform、@google-cloud/vertexai、google-generativeai）を明示的に禁止している点です。なお、Gen AI SDK のパッケージ名は言語ごとに異なり、Python の場合は google-genai、Go の場合は google.golang.org/genai などとなっています。
モデル選定においても、gemini-3.1-pro-preview（複雑な推論）や gemini-3-flash-preview（高速・バランス型）などの新世代モデルを推奨しています。一方で、gemini-2.0-*、gemini-1.5-*、gemini-1.0-*、gemini-pro は legacy・deprecated として明示的に禁止しています。
主なユースケース
- 社内チャットボットやエージェントから Gemini を呼び出す Python、Go、Java、JavaScript、TypeScript、C# のコードの記述
- 社内文書を要約・分類・抽出するアプリケーションの実装
- Live API によるリアルタイム音声・映像対話の実装
- Nano Banana 系の画像生成モデルを使った、画像や動画の生成・編集アプリケーションの実装
- 社内データによる Gemini のファインチューニングコードの記述
- 大量データに対するバッチ予測の実行
alloydb-basics
概要
alloydb-basics は、AlloyDB for PostgreSQL のクラスタ・インスタンス・バックアップの管理と、AlloyDB 専用 MCP ツールとの連携を扱うスキルです。AlloyDB の主要な特徴である AlloyDB AI についても、SKILL.md 本文で言及されています。なお、AlloyDB AI には、ベクトル検索、ハイブリッド検索、AI 関数、自然言語機能などが含まれます。
このスキルの特徴は、セキュリティに関する指示が明記されている点です。クラスタ作成のサンプル手順では、本番環境向けにパスワード認証ではなく IAM データベース認証の使用を推奨しており、パスワードを使用する場合も Secret Manager 経由での管理を求めています。
また、description 内で AlloyDB model context protocol（MCP）tools との統合を明示しています。AlloyDB 専用の remote MCP server と Gemini CLI extension の使い方を扱うリファレンスも備えており、Agent Skills と MCP を組み合わせる代表的なスキルとなっています。
主なユースケース
- gcloud CLI による AlloyDB のクラスタとプライマリインスタンスの作成・管理
- Python・Java・Node.js・Go の各クライアントから AlloyDB に接続するコードの記述
- AlloyDB remote MCP server と Gemini CLI extension を組み合わせた、AlloyDB 操作の AI エージェントツールからの自動化
- Terraform による AlloyDB リソースの Infrastructure as Code としての管理
- IAM データベース認証や事前定義ロールを使ったセキュリティ設定
bigquery-basics
概要
bigquery-basics は、BigQuery のデータセット・テーブル・ジョブの管理、SQL クエリ実行、データ取り込み、BigQuery ML や Gemini との統合を扱うスキルです。
このスキルの特徴は、description 内で BigQuery ML と Gemini との統合による AI ドリブンなインサイト提供を明示している点です。これは、AI と統合された分析プラットフォームとしての BigQuery の位置づけを反映しています。
また、このスキルとは別に、BigQuery AI & ML 専用のスキルも用意されています。この専用スキルは google/adk-python リポジトリで公開されており、AI 関数（generate、classify、forecast、search など）ごとに細かく分かれたリファレンスを備えています。これらのリファレンスは、SKILL.md の Related Skills セクションから参照する構成です。
主なユースケース
bqCLI によるデータセットの作成、テーブルの作成・スキーマ管理、クエリ実行などの操作- Python・Java・Node.js・Go の各クライアントライブラリから BigQuery にアクセスするコードの記述
- BigQuery remote MCP server と Gemini CLI extension を組み合わせた、BigQuery 操作の AI エージェントツールからの自動化
- Terraform による BigQuery のデータセット・テーブル・予約（reservations）の Infrastructure as Code としての管理
- IAM ロールと権限の設計、およびデータガバナンスのベストプラクティスに沿った権限設計
- 別途公開されている BigQuery AI & ML 専用スキルと組み合わせた、AI ドリブンな分析（分類、異常検知、予測、生成系関数など）の実装
cloud-run-basics
概要
cloud-run-basics は、Cloud Run の services、jobs、worker pools という 3 種類のリソースを使い分けて、アプリケーションをデプロイ・管理するスキルです。services は HTTP リクエストに応答するリソース、jobs は手動・スケジュール・イベント駆動でタスクを実行するリソース、worker pools は常時稼働のバックグラウンド処理を行うリソースです。
このスキルの特徴は、コード生成時の必須要件を重要ルールとして強制している点です。具体的には、デプロイされたコードは必ず 0.0.0.0 でリッスンし、注入された $PORT 環境変数を使用することを求めています。
デプロイ失敗時のトラブルシューティングも SKILL.md に組み込まれています。IAM/Permission エラー、Crash on Boot/Healthcheck 失敗、Native Dependency エラーの 3 パターンに対して、ログ取得コマンドや Buildpacks への切り替えといった具体的な対処手順が明記されています。
また、コンテナイメージのソースとしては Artifact Registry の使用が推奨されています。Docker Hub のイメージを使う場合も、1 時間キャッシュ制約を回避するため、Artifact Registry remote repository 経由が推奨されます。
主なユースケース
- Web アプリや API の HTTP サーバーをコンテナ化した Cloud Run service へのデプロイ
- バッチ処理や定期実行タスクの Cloud Run job としての実装、および並列タスクでの実行
- Kafka・Pub/Sub・RabbitMQ コンシューマなど常時稼働のバックグラウンド処理の Cloud Run worker pool へのデプロイ
- ソースコードからの直接デプロイ（Buildpacks 自動ビルド、Dockerfile 使用、Preview の
--no-build） - Terraform による services、jobs、worker pools、IAM バインディングの Infrastructure as Code としての管理
- Cloud Run remote MCP server を使った、Cloud Run 操作の AI エージェントツールからの自動化
cloud-sql-basics
概要
cloud-sql-basics は、Cloud SQL のインスタンス、データベース、ユーザーの管理を扱うスキルです。
このスキルは、MySQL、PostgreSQL、SQL Server の 3 種類のデータベースエンジンを統一的に扱える設計となっています。Quick Start のサンプルには、PostgreSQL 18 が使用されています。
クライアントから Cloud SQL に接続する標準手段としては、Cloud SQL Auth Proxy が Quick Start に組み込まれています。これにより、インスタンス接続名（PROJECT_ID:REGION:INSTANCE_NAME）を経由したセキュアな接続パターンが示されている点が特徴です。
主なユースケース
- gcloud CLI による Cloud SQL の MySQL・PostgreSQL・SQL Server インスタンスの作成・管理
- Python・Java・Node.js・Go の各クライアントライブラリから Cloud SQL に接続するコードの記述
- Cloud SQL Auth Proxy を使ったセキュアな接続の構成
- Cloud SQL remote MCP server と Gemini CLI extension を組み合わせた、Cloud SQL 操作の AI エージェントツールからの自動化
- Terraform によるインスタンス・データベース・ユーザーの Infrastructure as Code としての管理
- 事前定義 IAM ロール、SSL/TLS 証明書、Auth Proxy を使ったセキュリティ設定
firebase-basics
概要
firebase-basics は、Firebase の製品・サービスを使うプロジェクト、特にモバイル・Web アプリ開発の作業全般を扱うスキルです。
このスキルの特徴は、SKILL.md の冒頭で別リポジトリ firebase/agent-skills のインストールを重要な事前要件として強く要求している点です。具体的には、プランニングモード使用時の事前タスク登録、npm の存在確認、Node.js のインストール案内、npx -y skills add firebase/agent-skills -y の実行までを、順序立てて指示しています。
これは、outdated patterns（古いパターン）の使用を防ぐことを目的としています。そのため firebase-basics は単独では完結せず、firebase/agent-skills リポジトリの別スキル群と組み合わせて使う前提の設計となっています。
主なユースケース
- Firebase CLI（
npx -y firebase-tools@latest）を使った Firebase プロジェクトの作成・管理 - JavaScript/TypeScript などのクライアントライブラリから Firebase に接続するコードの記述
- Firebase MCP server や Terraform などの IaC ツールを使った構成
- Firebase のセキュリティ機能の設定
firebase/agent-skillsリポジトリの追加スキル群と組み合わせた、Firebase Hosting などの Firebase プロダクトを扱う作業
gke-basics
概要
gke-basics は、Google Kubernetes Engine（GKE）クラスタの設計、作成、構成、運用全般を扱うスキルです。
このスキルは、SKILL.md 内で推奨される Autopilot 構成をデフォルトとして強制しています。これにより、Standard モードではなく Autopilot を推奨する設計指針を、AI エージェントツールに与えます。
また、description 内で「WHEN:」というキーワードを使い、AI エージェントツールがこのスキルを起動すべき具体的なトリガーキーワードを大量に列挙しています。トリガーキーワードには、create GKE cluster、design GKE networking、secure GKE、optimize GKE cost、GKE inference、GKE upgrade などがあります。
リファレンスドキュメントの数も特徴的です。GKE のリファレンスドキュメントは 20 個以上あり、他の製品スキルの 3 倍以上の規模で、GKE の広い側面を網羅しています。なお、他の製品スキルのリファレンスドキュメントは 6 個程度です。さらに SKILL.md 本体には、シナリオ・トリガーキーワード・参照ファイルの対応表が明示されています。これにより、AI エージェントツールが Activation 後の Execution で適切なドキュメントを選択しやすい設計となっています。
主なユースケース
- Autopilot モードでの GKE クラスタのプロビジョニングと、クラスタ作成時のチェックリストに沿った本番環境のセットアップ
- VPC ネイティブ、プライベートクラスタ、Gateway API、Ingress などのネットワーク設計
- Workload Identity、Secret Manager、RBAC、Binary Authorization を使ったセキュリティハードニングの実装
- HPA、VPA、Cluster Autoscaler、Node Auto-Provisioning を使ったオートスケーリング設定
- Spot VMs、ComputeClass、Committed Use Discount などを使ったコスト最適化の実装
- GPU・TPU ノードプールと vLLM、GIQ などを使った LLM 推論ワークロードのデプロイ
- Prometheus、Grafana、Cloud Logging を使った可観測性の構築、およびマルチテナント、バッチ/HPC、バックアップ/DR の設計
Well-Architected Framework 柱別スキル
google-cloud-waf-security
概要
google-cloud-waf-security は、Google Cloud Well-Architected Framework のセキュリティ柱に基づき、ワークロードのセキュリティ評価と設計推奨を行うスキルです。
このスキルは、製品別スキルと異なり references/ ディレクトリを持たない、設計指針型のスキルです。SKILL.md 本体に、概要、コア原則、関連する Google Cloud 製品、ワークロード評価のための質問、検証チェックリストの 5 セクションが記述されています。
WAF セキュリティ柱には 7 つの原則があり、それぞれに対応する Google Cloud 製品が明示的にマッピングされています。7 つの原則とは、Security by design、Zero trust、Shift-left security、Preemptive cyber defense、Use AI securely and responsibly、Use AI for security、Meet regulatory, compliance, and privacy needs です。
各原則には、それぞれ 10 個程度のワークロード評価のための質問と、検証チェックリストが用意されています。これにより、AI エージェントツールがユーザーのワークロードに対して、評価のための質問を体系的に投げかけられる構造を持つ点が特徴です。
主なユースケース
- 既存または計画中の Google Cloud ワークロードに対するセキュリティ評価の実施と、改善点の特定
- 新規プロジェクトの設計初期段階での、Security by Design の原則に沿った要件定義とアーキテクチャ設計
- Zero Trust 原則（IAP、VPC Service Controls など）に基づくアクセス制御とネットワーク設計
- Shift-left Security の原則に従った、Cloud Build、Binary Authorization、Artifact Registry を使ったセキュア CI/CD パイプラインの構築
- Security Command Center、Google Threat Intelligence、Google SecOps を使った脅威検知と対応体制の整備
- AI ワークロードのセキュリティ確保（モデル保護、データポイズニング対策、SAIF 準拠）
- 規制コンプライアンスやプライバシー要件（Assured Workloads、Organization Policy Service など）への対応
google-cloud-waf-reliability
概要
google-cloud-waf-reliability は、Google Cloud Well-Architected Framework の信頼性柱に基づき、ワークロードの信頼性評価と設計推奨を行うスキルです。
このスキルは、セキュリティ柱と同様の 5 セクションで構成された設計指針型のスキルです。信頼性柱には 9 つの原則があり、ユーザー体験に基づく信頼性定義、現実的な SLO 設定、リソース冗長性、水平スケーラビリティ、可観測性、グレースフルデグラデーション、障害復旧テスト、データ損失復旧テスト、ブレームレスなポストモーテムが示されています。
関連する Google Cloud 製品は、Compute、Networking、Storage and databases、Operations、Disaster recovery の 5 カテゴリでマッピングされています。
このスキルの特徴は、SRE（Site Reliability Engineering）領域の概念が SKILL.md に組み込まれている点です。SLO、エラーバジェット、RTO/RPO、ブレームレス文化などがその例です。これにより、Google が SRE で長年蓄積した知見を、AI エージェントツールから引き出せる構造を持ちます。
主なユースケース
- 既存または計画中の Google Cloud ワークロードに対する信頼性評価の実施と、改善点の特定
- ユーザー体験に基づく SLI/SLO の定義と、エラーバジェットを使った機能リリース速度の管理
- 単一障害点を排除する冗長構成（マルチゾーン、マルチリージョン）と、ロードバランシング、水平スケーリングの設計
- Cloud Monitoring、Cloud Logging、Managed Service for Prometheus を使った可観測性の構築とアラート設計
- サーキットブレーカ、リトライ、レート制限などのパターンを使ったグレースフルデグラデーションの実装
- カオスエンジニアリングや game days を使った障害復旧テスト、および Backup and DR Service を使ったデータ損失からの復旧テスト（RTO/RPO）の計画
- ブレームレスなポストモーテムプロセスの整備と、インシデントからの組織的な学習
google-cloud-waf-cost-optimization
概要
google-cloud-waf-cost-optimization は、Google Cloud Well-Architected Framework のコスト最適化柱に基づき、ワークロードのコスト評価とコスト効率設計の推奨を行うスキルです。
このスキルは、セキュリティ柱・信頼性柱と同様の 5 セクションで構成された設計指針型のスキルです。概要セクションでは、クラウドコストがオンプレミスの CapEx（資本的支出）モデルとは大きく異なる点を明示しています。そのうえで、OpEx（運営支出）管理と FinOps 文化への移行を前提とした設計指針を提供しています。
コスト最適化柱には 4 つの原則があり、ビジネス価値とのアライメント、コスト意識の文化醸成、リソース利用の最適化、継続的最適化が示されています。これらの原則に対応する Google Cloud 製品は、可視化と監視、自動化と最適化ツール、効率的なインフラ、組織とガバナンスの 4 カテゴリに整理されてマッピングされています。
このスキルの特徴は、検証チェックリストが他の WAF 柱と比べて具体的・定量的である点です。たとえば「100% のリソースに env、team、app のラベル」「月次でのコミットメント見直し」「アイドルリソースの月次削除」などが挙げられます。これにより、AI エージェントツールがコスト最適化の現状を、実測可能な指標で評価できる構造を持ちます。
主なユースケース
- 既存または計画中の Google Cloud ワークロードに対するコスト評価の実施と、削減ポイントの特定
- クラウド支出のビジネス価値との整合と、IT 投資の優先順位付け
- BigQuery billing export と Looker Studio を使ったコスト可視化ダッシュボードの構築
- Recommender / Active Assist や FinOps hub を使った、アイドルリソース、リサイズ機会、未使用コミットメントなどの自動的な最適化提案の取り込み
- Spot VMs、Committed Use Discounts（CUD）、Cloud Storage Lifecycle Policies などを使ったコスト削減の実装
- Resource Manager（組織・フォルダ・プロジェクト）、Labels、Organization Policy Service を使ったコスト配賦と支出ガバナンスの構築
- Cloud Run、Cloud Run functions、GKE Autopilot などのマネージドサービスへの移行による運用コストの削減
Recipe スキル
google-cloud-recipe-onboarding
概要
google-cloud-recipe-onboarding は、個人開発者が Google Cloud を初めて使い始めるための、アカウント設定からリソースデプロイまでの一連の手順をまとめたスキルです。
製品別スキルや WAF 柱別スキルと異なり、Recipe 形式の構造を持ちます。具体的には、7 段階の順次実行手順と、4 項目の完了判定ロジックで構成されており、AI エージェントツールが手順を逐次実行しながら、完了状態を検証できる設計となっています。
対象は、エンタープライズ向けではなく個人開発者です。SKILL.md には、個人開発者向けの簡略化された手順であると明記されています。なお、組織のオンボーディングが必要な場合は、SKILL.md 内から別途 Enterprise Setup Guide への参照が案内されます。
さらに SKILL.md の冒頭には、確認質問として 5 個の事前質問が配置されています。事前質問の内容は、Google アカウントの有無、個人と組織のどちらか、IT 管理者かどうか、最初に作りたいリソース、CLI/IDE/Console の選好です。これにより、AI エージェントツールがユーザーの状況を踏まえた手順を選択できる構造を持ちます。
主なユースケース
- Google Cloud を初めて使う個人開発者による、無料クレジット（$300）の有効化からプロジェクト作成、CLI セットアップ、最初のリソースデプロイまでの順次実行
- 最初のプロジェクトの作成と、Project ID の取得、および請求アカウントとの紐付け
- gcloud CLI のインストールと、
gcloud initによるローカル環境から Google Cloud を操作できる状態の構築 - 必要な API（Cloud Run、Compute Engine、Cloud Storage などの API）の
gcloud services enableによる有効化 - 用途に応じた Cloud Run、Compute Engine、Cloud Storage からの最初のリソースの選択とデプロイ
- Validation Logic による、Project 作成、Billing 連携、CLI 認証、Resource 動作の 4 つの確認と、オンボーディング完了の判定
google-cloud-recipe-auth
概要
google-cloud-recipe-auth は、Google Cloud のサービスや API への認証・認可全般を扱うスキルです。人間ユーザー、サービスアイデンティティ、ADC（Application Default Credentials）、外部クラウドからのアクセスまでを網羅しています。
このスキルの特徴は、Service Account Key の使用を強く非推奨している点です。SKILL.md 内では、Service Account Key を危険な JSON ファイルと表現し、ローカルでの使用を強く避けるよう指示しています。代わりに、Service Account Impersonation、リソースへのアタッチ、Workload Identity Federation を全面的に推奨しています。なお、検証チェックリストにも、キーをローカルで使っていないかを確認する項目が含まれます。
SKILL.md の冒頭には、確認質問として 4 個の事前質問が配置されています。事前質問の内容は、認証主体、実行環境、ターゲット、クライアントライブラリ使用の有無です。これにより、AI エージェントツールが状況に応じて適切な認証方式を選択できる構造を持ちます。
さらに、3 つの実用的な Examples も SKILL.md に含まれています。Human-to-Service（ローカル Python）、Service-to-Service（Cloud Run から Cloud SQL）、Custom App（OIDC ID Token）の 3 例であり、AI エージェントツールが具体的な実装パターンを参照しながらコードを生成できる作りとなっています。
主なユースケース
- ローカル開発での ADC（Application Default Credentials）のセットアップと、クライアントライブラリから Google Cloud にアクセスするコードの記述
- Service Account Impersonation を使った、Service Account Key をダウンロードしないセキュアなローカル開発
- Compute Engine、Cloud Run、Cloud Functions などのリソースへのカスタム Service Account のアタッチによる、サービス間認証の構成
- GKE での Workload Identity Federation for GKE を使った、Kubernetes Pod から Google Cloud API へのキーレスアクセス
- AWS、Azure、オンプレなど外部クラウドのワークロードからの、Workload Identity Federation を使ったキーレスアクセスの構成
- IAP や Identity Platform を使った、エンドユーザー（従業員や顧客）向け認証の Web アプリケーションへの組み込み
- IAM ロール（事前定義ロールを優先し、必要なら Custom ロール）の設計と付与
- OIDC ID Token を使った、別の Cloud Run サービスへのプライベート呼び出しの実装
google-cloud-networking-observability
概要
google-cloud-networking-observability は、Google Cloud のネットワーク問題を、ログ・メトリクス・診断ツールを使って調査・診断するスキルです。
このスキルは、SKILL.md の冒頭に結果優先という基本方針を掲げています。これは、最小限のクエリで直接答えを出し、0 件や null の結果も結論として受け入れて即座に終了するよう、AI エージェントツールに指示するものです。これにより、冗長な調査を抑制する設計となっています。
さらに重要な制約事項として、多数の禁止事項を明示し、効率的な調査を強制している点が特徴です。具体的には、探索的クエリは 2 個までとすること、Tool A と Tool B の結果差を深掘りする「不一致ループ」の禁止、補助スクリプト（.sh、.py）の作成禁止、Monitoring API による BigQuery 結果のダブルチェック禁止などが挙げられます。
データソースとしては、Cloud Monitoring MCP、BigQuery MCP、Cloud Logging MCP の使用を最優先としています。特にボリューム分析や Top-N タスクでは、BigQuery 連携データセット（_AllLogs）を一次データソースに指定しています。このように、Agent Skills と MCP の組み合わせを前提とした調査フローを定義しています。
主なユースケース
- 「接続できない」「通信が遅い」「パケットが落ちる」などのネットワーク問題の、VPC Flow Logs、Firewall Logs、Cloud NAT Logs、Networking Metrics、Connectivity Tests を使った原因特定
- VPC Flow Logs を BigQuery 連携データセットでアグリゲーションし、トラフィック量、傾向、top talkers の分析
- Firewall Logs からの DENY/ALLOW イベントの抽出による、特定の通信がブロックされている原因のファイアウォールルールの特定
- Cloud NAT Logs による NAT 翻訳の監査や、ポート枯渇のトラブルシュート
- Cloud Firewall Plus や Cloud IDS の Threat Logs からの、SQL インジェクションやマルウェアなどの悪意あるトラフィックパターンの検知
- Networking Metrics によるスループット、RTT（レイテンシ）、パケットロスの時系列トレンドや過去の性能の分析
- Connectivity Tests による、エンドポイント間のファイアウォールやルーティングの設定ミスの静的解析での特定
福井 達也(記事一覧)
クラウドソリューション部
元はアプリケーションエンジニア(インフラはAWS)として、PM/PL・上流工程を担当。G-genのGoogle Cloudへの熱量、Google Cloudの魅力を味わいながら日々精進
Google Cloud Partner Top Engineer 2026 選出。
