マルチクラウド環境を運用するエンジニアにとって、長年の悩みだった「クラウドをまたいだ障害調査」に、ついてAIエージェントが本格的に踏み込んできた。MicrosoftはAzure SRE AgentがAWS公式MCPサーバーを通じてAWSリソースとの連携に対応したことを発表。同時にAWS DevOps AgentのGA（一般提供開始）も告知された。

Azure SRE Agentとは何か

Azure SRE Agent（Site Reliability Engineering Agent）は、Azureプラットフォーム上のインシデントを自律的に調査・分析するAIエージェントだ。アラートを受け取ると、関連するリソースのメトリクスやログを自動収集し、根本原因の候補を提示する。人間のSREが数十分かけて手動で追う調査フローを、エージェントが数分で代行する仕組みである。

クロスクラウド対応の技術的な仕組み

今回の拡張のキーとなるのがMCP（Model Context Protocol）だ。AWSが公式に提供するMCPサーバーをAzure SRE Agentが呼び出すことで、AWSのEC2・RDS・Lambda・CloudWatchといったリソース情報をAzure側のエージェントが横断的に参照できるようになる。

アーキテクチャ的に重要なのは、Azure側に何か特別なブリッジを作るのではなく、MCPという標準化されたプロトコルでAWS側がデータを公開し、それをAzureエージェントが消費するという構造である。これはベンダー固有の密結合ではなく、エージェント間連携の標準を活用したオープンな設計だ。

AWS DevOps AgentのGAも同時発表

あわせてAWS DevOps AgentのGA（一般提供開始）も発表された。こちらはAWSネイティブな環境向けのエージェントで、パイプラインの監視・デプロイ管理・インシデント対応を担う。Azure SRE AgentとAWS DevOps Agentが相互に連携することで、真の意味でのマルチクラウドAIOpsが実現しつつある。

実務への影響

日本の大手企業では、Azure上のID・認証基盤（Microsoft Entra ID）とAWS上のワークロードを並存させているケースが少なくない。このような環境でのインシデント対応は、従来「Azureチーム」と「AWSチーム」が別々にログを調べて情報をつき合わせるという非効率な手順を踏むことが多かった。

Azure SRE AgentのAWS連携により、以下のようなシナリオが現実的になる：

  • Azure Front DoorからAWS ALB経由のトラフィック障害を、単一エージェントが両クラウドのログをまとめて調査
  • EntraIDの認証イベントとAWSのIAMエラーを関連付けて根本原因を特定
  • クラウド境界をまたぐレイテンシ問題のボトルネックを自動的に絞り込む

IT管理者として明日から意識すべき実践的なポイントは以下だ：

  • MCPサーバーの権限設計を事前に整備する — AWSのMCPサーバーがどのリソースにアクセスできるかをIAMで細粒度に制御しておくことが前提となる。ここを疎かにすると、インシデント調査の名目でエージェントが必要以上の情報を参照できてしまう
  • エージェントへの読み取り専用アクセスを徹底する — 調査エージェントには「読む」権限だけを与え、「変える」権限は別のワークフローで人間が承認する設計にする
  • MCPサーバーのログを監査対象に含める — エージェントがどのAPIを呼んだかは必ずトレースできる状態にしておく

筆者の見解

この発表で注目すべきは、MicrosoftがAWSと連携するエージェントを「自社製品の一機能」として正式に提供した点だ。競合のクラウドリソースを自分のエージェントで調査できるようにするというのは、ある意味で自信の表れでもある。

Microsoftがこれまで積み上げてきた強みは、個々のサービスの性能よりも「安全に動作するプラットフォーム全体」の提供にある。エージェントの管制塔としてのMicrosoft Entra IDや、マルチクラウドをまたいだガバナンス基盤という方向性は、長期的に見て正しい戦略だと思う。

マルチクラウドが現実となった今、「どのクラウドを使うか」という選択よりも、「どのエージェント基盤でそれらを統合管理するか」という問いの方が重要になってきた。その競争軸において、MicrosoftはAzureという巨大なプラットフォームとEntra IDという認証基盤を持つ強みを正面から活かせる立場にある。

日本のエンタープライズは、まだ「クラウドは1社で統一するべき」という慣性が強い。しかし現実のシステムはすでにマルチクラウドだ。この発表を機に、「統合管理の仕組みを今のうちに作っておく」という発想の転換が求められている。

出典: この記事は Announcing AWS with Azure SRE Agent: Cross-Cloud Investigation using the brand new AWS DevOps Agent の内容をもとに、筆者の見解を加えて独自に執筆したものです。