AWS エージェントレジストリ、一般提供開始

Amazon Web Services は、2026年8月31日に AWS Agent Registry を一般提供開始し、組織に AI エージェント、ツール、スキルの登録、検索、ガバナンスを行う集中カタログを提供します。このサービスは Amazon Bedrock AgentCore を通じて利用でき、従量課金制で月間無料枠があります。

2 つのプレーンがガバナンスとディスカバリーを分離する

AWS Agent Registry は、チームが MCP サーバー、エージェント、エージェントスキル、カスタムリソースを検索可能なカタログに公開し、承認ワークフローを備えたフルマネージドのディスカバリーサービスです。AWS はこれを 2 つのプレーンにまたがって動作すると説明しています：ガバナンスプレーンはすべての登録レコードと管理者が設定するポリシーを保存し、ディスカバリープレーンは承認されたレコードのみを利用者に公開します。検索はセマンティックマッチとキーワードマッチを組み合わせており、自然言語クエリと正確な名前検索の両方で関連レコードを取得できます。

レジストリは 4 種類のレコードを受け付けます。MCP レコードは Model Context Protocol サーバーとそのツール、リソース、プロンプトを記述します。エージェントレコードはエージェントとそのスキルを定義する Agent2Agent エージェントカードを保持します。スキルレコードはマークダウン形式のスキル定義と関連するコードやパッケージを格納します。カスタムレコードは有効な JSON 記述子を受け入れます。レコードはドラフトから承認保留、そして承認または却下へとライフサイクルを移行し、キュレーターは任意の時点でレコードを廃止できます。AWS CloudTrail は監査のためにレジストリ API 呼び出しを記録します。

アクセスはレジストリインスタンスごとに、AWS IAM 資格情報または企業の ID プロバイダーからの JSON Web Token を使用した OAuth のいずれかで構成します。管理者は組織全体で単一のレジストリを運用することも、事業部門、環境、コンプライアンス要件ごとに個別のインスタンスを展開することもでき、各インスタンスは独自の認可モデルを持ちます。

自動検出と外部同期

自動検出機能は、AWS が「shadow AI」と呼ぶものを対象としています。管理者が AWS Organizations レベルでエンドポイント検出を有効にすると、レジストリは組織内のアカウント間で AgentCore Runtime と AgentCore Gateway 上で稼働するエージェントや MCP サーバーを自動的に検出します。検出されたリソースは集中ビューに表示され、標準的なレビュー・承認ライフサイクルに従うドラフトレコードとして接続されたレジストリに流れ込みます。レジストリはまた、OAuth、IAM、または認証なしアクセスを使用して外部の MCP または A2A サーバーエンドポイントからメタデータを直接同期することも可能です。

公開は AWS コンソール、コマンドラインインターフェイス、または API を通じて行われ、パブリッシャーはレコード更新を継続的インテグレーション・デリバリーパイプラインに組み込むことができます。レコードが承認保留状態になると、レジストリは Amazon EventBridge イベントを発行し、組織固有の承認ワークフローへルーティングできます。AWS は本サービスに組み込みの承認ワークフローは含まれておらず、各組織が独自に構築できるフックを提供すると述べています。

利用者向けには、Search API が MCP サーバーとして公開されているため、エージェントはプログラム的にツールやスキルを検索できます。Kiro や Claude Code などの MCP 互換開発環境は、Dynamic Client Registration を使用してレジストリインスタンスにネイティブに接続でき、エディタ内から自然言語でカタログを照会できます。管理者が Quick テナントを1つまたは複数のレジストリに接続すれば、ビジネスユーザーは Amazon Quick を通じて承認済みレコードにアクセスでき、エージェントは Quick Chat、Automations、Flows、Deep Research に表示されます。AWS PrivateLink により、ロックダウンされたネットワーク環境でもレジストリへのアクセスが確保されます。

顧客とパートナーの事例

AWS はすでに本サービスを利用している複数の組織を挙げました。Southwest Airlines の最高情報責任者 Lauren Woods 氏は、同社が多数のエージェントとツールが技術チームに散在していた状態から、単一のガバナンスカタログへと移行し、開発者は既存の作業を再構築する代わりにセマンティック検索で承認済み機能を見つけられるようになったと述べました。Syngenta のエンタープライズアーキテクト Sandeep Rayasa 氏は、同社がレジストリ上に AI エージェントガバナンスを構築し、組織全体で共有する前にすべての機能をレビュー・承認したと語っています。AWS はまた、Sony、Mitsubishi Electric、PepsiCo、Amdocs をユーザーまたは早期採用者として挙げています。

パートナー側では、AWS は Informatica が統合を構築中で、同社がホストする MCP サーバーがレジストリを通じて一覧化・検索できるようになると述べました。また、Check Point はレジストリを統合し、顧客に Amazon Bedrock AgentCore ワークロードの継続的な検出とセキュリティ姿勢評価を提供します。PwC Australia、Caylent、Slalom も発表でコメントを出しています。

提供開始と価格設定

AWS は 2026年4月9日に Agent Registry のプレビュー版を初めてリリースしました。本サービスは現在、米国東部（バージニア北部）、米国西部（オレゴン）、ヨーロッパ（アイルランド）、アジア太平洋（東京）、アジア太平洋（シドニー）で利用可能です。

Registry pricing は前払いなしの従量課金制です。料金は保存されたレコード数と、Search、List、Get API 呼び出し回数に基づきます。月間無料枠は最初の 5,000 レコード、最初の 1,000,000 件の Search API 呼び出し、そして最初の 2,000,000 件の Get と List の合計呼び出しをカバーします。これらの閾値を超えると、レコードは 1,000 件あたり $0.40、Search API 呼び出しは 1,000 回あたり $0.020、List と Get の呼び出しは 1,000 回あたり $0.004 で課金されます。

AWS は 4 つのテーマで構成されたロードマップを示しました。計画中のガバナンス作業には、承認ワークフロー内でのセキュリティ、コンプライアンス、重複排除評価の提示と、完全な監査トレイルを備えたリソースバージョニングが含まれます。インベントリテーマでは、Amazon EC2、Amazon EKS、Amazon ECS 上で稼働するリソースへの自動検出を拡張し、AWS 外部のリソース向けにフェデレーションパートナーシップを計画しています。ディスカバリープランでは、ポリシー駆動の可視性、リソース単位の観測指標、依存関係グラフを追加します。AWS はまた、AWS コンソールを必要としないシングルサインオン認証を備えたスタンドアロンのウェブアプリケーションと、企業が顧客やパートナーに agentic capabilities を披露できるパブリックレジストリを計画しています。動作するコード例は agentcore-samples リポジトリ に公開されています。