マネージドエージェントツール対応AIゲートウェイ比較 2026年版

Amazon Bedrock AgentCore Gatewayは、マネージドツールゲートウェイとして総合的に最も強力な選択肢です。一方、Vercel AI Gatewayは、本番環境のエージェントにWeb検索機能を導入する最速の手段となります。月間100万回のエージェント対話において、AgentCoreのゲートウェイレイヤー自体のコストは約$40.02（モデル、Web検索、バックエンド費用を除く）で済みます。対してVercelは個別のExaアカウントやキー管理を不要にするものの、August 31, 2026以降は1,000回の検索ごとに$7が課金されます。

結論：どのAIゲートウェイをどの用途で選ぶべきか？

エージェントスタックにおけるAIゲートウェイの真価は、モデルの手前に単なるエンドポイントを増やすことではなく、管理すべき運用境界をどれだけ削減できるかにあります。マネージドツールを評価する際の決定的な問いは、既存の社内サービスをツールへ変換できるか、認証情報を安全に保持できるか、呼び出し権限を適切に制御できるか、エージェントによるツールの発見を支援できるか、そして実行結果を監査記録できるかです。

Amazon Bedrock AgentCore Gatewayを選ぶべき状況： エージェントが単一のマネージドなアイデンティティ境界の下で、社内APIやSaaSシステムを呼び出す必要がある場合です。OpenAPI、Smithy、LambdaなどのソースをMCP互換ツールへ自動変換し、インバウンドとアウトバウンド双方の認証を仲介します。

Vercel AI Gatewayを選ぶべき状況： 目前の課題がWeb検索の実装である場合です。組み込みのExa連携により、個別のアカウント作成、APIキー管理、請求関係の構築が一切不要になります。運用の手間を大幅に削減できますが、社内APIをガバナンスの効いたツールへと変換する機能はありません。

Portkeyを選ぶべき状況： 既にリモートMCPサーバーが存在し、不足しているのが認証、承認、監査ログのレイヤーである場合です。TrueFoundryを選ぶべき状況： デプロイ場所、ホスト型stdioサーバー、仮想MCP、またはツール呼び出し前後のガードレールが必要な場合です。Kongを選ぶべき状況： 既にKonnectでAPI基盤を一元管理している場合です。Cloudflareを選ぶべき状況： ゲートウェイの基本機能を無料で使用し、独立したAgentsプラットフォーム上でマネージドツールを柔軟に構築したい場合です。

マネージドエージェントツールとは何か、何を含まないのか

モデルゲートウェイはプロンプトをモデルにルーティングします。一方、MCPゲートウェイはエージェントがツールを発見し呼び出すプロセスを制御します。両方の機能を兼ね備える製品もありますが、請求の内訳と障害モードは完全に別個のものです。

この違いは極めて重要です。モデル呼び出しは通常、情報を読み取って回答を生成するだけですが、ツール呼び出しは外部システムの状態を変更します。例えばカスタマーサポートのエージェントは、モデルを使ってユーザーの要望を解釈し、ツールを呼び出してアカウント情報の確認、返金処理、チケットの更新を行います。モデルゲートウェイが最初のステップを適切に統制していても、後続のツール実行が正当に認可されたかどうかまでは把握できません。

信頼できるマネージドツールゲートウェイは、以下の役割を担います：

• プロビジョニング: 個々の開発チームが接続処理を一から構築することなく、API、関数、リモートMCPサーバーを利用可能にします。
• アイデンティティ管理: 呼び出し元のエージェントやユーザーを検証し、安全に認可された認証情報をアップストリームのツールへ渡します。
• ポリシー適用: 呼び出し元が実行可能なツールやアクションを制限し、必要に応じて人間の承認ステップを挟みます。
• ツールの発見（Discovery）: すべてのツールスキーマをプロンプトに詰め込むことなく、モデルが関連するツールを的確に特定できるよう支援します。
• 監査ログ: どのアイデンティティが、どのパラメータを用いてどのツールを実行し、どのような結果が得られたかを正確に記録します。

マネージドだからといって、必ずしもコードの実行環境が提供されるとは限りません。例えばPortkeyはリモートMCPサーバーをプロキシして統制しますが、サーバー自体の稼働は別のプラットフォーム上で行われます。Cloudflare Agentsはエージェントのホスティングとマネージドツールの提供を行いますが、Cloudflare AI Gateway自体はモデル制御プレーンにとどまります。VercelはExa Searchをネイティブにプロビジョニングできますが、AgentCoreのようなOpenAPIからMCPへの包括的な変換レイヤーは備えていません。

この構造がもたらす現実的な帰結が、ツールプレーンの別個の請求です。これにはゲートウェイ呼び出し料、検索やブラウザの利用料、ツールのホスティング費、シークレット管理の手間、ログ保存費、承認ワークフロー、そしてツール障害時に対応するエンジニアの人件費が含まれます。モデル利用料にマージンを乗せないゲートウェイを採用しても、ツール側の運用費はそのまま残るのです。

モデル単価が最安のルートと、エージェント全体の運用費が最安の構成が一致しない理由はここにあります。単なるトークンのルーティング選定であれば広範な推論コスト削減のためのAIモデルゲートウェイ比較が役立ちますが、マネージドエージェントツールを導入する場合は、ツールプレーンに特化した別個の試算が不可欠です。

今回の選定基準

今回の評価は、発注者が直面する4つの問いに基づいて行いました。第1に、製品がどの範囲のツール運用を肩代わりしてくれるか（変換、レジストリ、認証情報、発見、実行、A2Aトラフィック制御）。第2に、個人、エージェント、ワークスペース、ツール単位でアクセス制限が可能か。第3に、公開されている現行価格から本番環境の月額費用を正確に試算できるか。第4に、どのポイントで追加コストや制限の壁が現れるか（デプロイ環境の境界、別製品への分離、リクエスト上限、コントロールプレーン費用など）。

料金ページ、製品ドキュメント、プラン制限、リリース告知は、August 27, 2026時点で実態確認を行いました。各製品の評価セクションには最新の製品またはドキュメント画面のスクリーンショットを掲載しています。なお、本レビューでは本番トラフィックを用いたストレステストは実施していないため、レイテンシ、稼働率、ツール呼び出し成功率、サポート対応の優劣についてベンチマーク結果としての提示は行っていません。

選定された6つのゲートウェイは、それぞれ異なる課題に対して確かな強みを持っています。単なるモデルルーティングにとどまる製品、マネージドツールとしての明確な優位性が見出せない製品、重要な価格情報を完全に非公開としている製品は除外しました。価格の透明性は順位を直接決定づけるものではありませんが、実運用における総コストを見極める上で重視しています。

製品の評価順位は、単に機能リストが長いことよりも、エンジニアリング工数やセキュリティ管理の負担をどれだけ削減できるかを優先して決定しました。たとえ単機能の連携であっても、開発チームが今週直面している課題を即座に解決できるなら、大規模なプラットフォームよりも価値があります。包括的なプラットフォームを上位に位置づけているのは、自前で構築すべき膨大な周辺業務を確実に肩代わりしてくれる場合に限られます。

1. Amazon Bedrock AgentCore Gateway：エンタープライズのツール基盤として総合首位

Amazon Bedrock AgentCore Gatewayは、エージェントが社内API、AWS関数、SaaSツール、他のエージェント、モデルなど多岐にわたる資産を一元的な制御下で呼び出す必要がある場合、総合的に最も優れた選択肢です。

最大の強みは変換能力にあります。AgentCore Gatewayは、OpenAPI定義、Smithyモデル、AWS Lambda関数を取り込み、それらをMCP互換のツールとして公開できます。プラットフォームチームは、各エージェント開発チームに個別のMCPアダプター作成を強いることなく、既存の休暇管理APIなどをゲートウェイの背後に配置するだけで対応可能です。

アイデンティティレイヤーの設計も極めて堅牢です。AgentCoreは呼び出し元のインバウンド認証と、対象ツールのプロキシ先に対するアウトバウンド認証の双方を処理します。OAuthフロー、トークンの自動更新、セキュアな認証情報ストレージを標準サポートしています。エージェントには特定ツールを呼び出す権限のみが付与され、Salesforce、Slack、Jiraなどの実際の接続用認証情報をエージェント自身が保持する必要はありません。Salesforce、Slack、Jira、Asana、Zendesk向けにはワンクリック連携も用意されています。

ツールの数が増加しても、セマンティックツール検索機能により、すべてのスキーマ定義をコンテキストに含めることなく最適なツールを特定できます。これによりプロンプトトークンの消費を大幅に削減し、膨大な社内アクション群を実用的なものにします。また、通常のHTTPサービスやエージェント間（A2A）トラフィックのフロントエンドとしても機能するため、MCPプロトコルを超えた一貫したポリシー管理を展開できます。

導入の障壁となるのは運用の重さです。AgentCoreはインフラのプロビジョニングを自動化しますが、利用者はAWSのIAM、リージョン、サービス権限、ログ出力、接続先システムの設定を理解していなければなりません。AWSの運用体制が整っていないチームの場合、アダプターコードの作成工数を削減できたとしても、新たなクラウドインフラの保守負担を抱え込むことになります。したがって、AWSが既に標準の基盤として承認されている組織や、マネージドな認証とAPI変換機能がその運用コストに見合う場合に最適なソリューションとなります。

最適な用途: 既存のAPIやLambda関数を統制されたエージェントツールへ変換したいエンタープライズ
注目機能: OpenAPI、Smithy、Lambdaの自動変換、およびインバウンド・アウトバウンドの包括的認証
価格: ゲートウェイAPI呼び出し1,000回あたり$0.005、Search API呼び出し1,000回あたり$0.025、インデックス登録ツール100個あたり月額$0.02（事前契約や最低月額料金なし）
無料トライアル: 従量課金制（新規AWS利用者は最大$200のAWS Free Tierクレジット対象）

AgentCore Gatewayの安全な初期導入ステップ

最初の導入では、社内APIのすべてを一括公開するのではなく、影響範囲が限定された単一のアクションから開始するのが安全です。責任者が明確で、元に戻すことができ、セキュリティチームが既に仕様を把握しているワークフローを選定します。

1. 1

   認可する単一のアクションを定義する

   有休残数の照会など、特定のOpenAPIサービスまたはLambda関数を1つ選びます。最初のエージェントに必要な最小限の操作のみを公開してください。ツールの公開範囲を絞ることで、認可制御の確認やエラー解析が容易になります。

2. 2

   双方のアイデンティティを明確に分離する

   ゲートウェイへのアクセスが許可された呼び出し元エージェントと、接続先サービスへのアクセス権を持つアウトバウンド認証情報を個別に定義します。エージェントの権限とバックエンドサービスの権限を同一視してはなりません。

3. 3

   必要なツールのみを説明文付きで登録する

   選定したツール群に対して、用途が明確に伝わる名前と説明文を設定します。説明文を読めばツールの用途が一意に定まる状態を作ってから、セマンティック検索を有効化してください。ツール同士の役割が曖昧な場合、検索機能を用いても誤選択を防ぐことはできません。

4. 4

   小規模なトラフィックで費用と挙動を検証する

   ワークフローの一部のみをルーティングし、Search APIとInvokeToolの呼び出し回数を計測します。モデル費用、Web検索、ランタイム、バックエンドの各コストは別個に記録してください。ツールの成功率と認可ログに問題がないことを確認した上で適用範囲を拡大します。

もしチームが既に安定したリモートMCPサーバーを運用しており、必要なのが共有の認証・監査プロキシだけであれば、AgentCoreではなくPortkeyを採用する方がシンプルです。また、必要なツールがWeb検索のみで社内システムの変換が不要であれば、Vercelの方が迅速に目的を達成できます。

2. Vercel AI Gateway：セットアップ不要のマネージド検索で最速

Vercel AI Gatewayは、エージェントにリアルタイムのWeb検索機能を持たせたいものの、新たなベンダーとの契約締結、APIキーの払い出し、個別実装、別系統の請求処理に時間をかけたくないチームにとって最速の選択肢です。

現在、Exa SearchがAI Gatewayの組み込みツールとして利用可能となっています。AI Gatewayで利用可能なあらゆるモデルと連携し、個別のExaアカウント作成やAPIキーの設定は一切不要です。アプリケーション側でgateway.tools.exaSearch()をツールとして渡すだけで、ゲートウェイがクエリをExaに転送し、結果をモデルに返し、モデルが検索を終了するまでツールループを自動で継続します。

この仕様は開発業務を一変させます。小規模なチームでも、新たな調達手続きやシークレットの管理なしに、グラウンディング用のWeb検索を即日追加できます。ただし、これは環境構築の省力化であり、永続的な割引を意味するものではありません。Exa Searchは1,000クエリあたり$7の定価で提供され、マージンなしでそのまま請求されます。無料提供はAugust 31, 2026までのプロモーションであるため、本番運用の設計にはプロモーション終了後の定価を織り込んでおく必要があります。

月間10万回の検索を実行した場合、Exaの費用だけで$700に達します。Vercelはプラットフォーム利用料やモデルトークンへの上乗せを行いませんが、高度なガバナンス機能を有効化すると別途課金が発生します。Custom Reportingは書き込み1,000回あたり$0.075、クエリ1,000回あたり$5です。チーム全体へのプロバイダー許可リスト適用はProおよびEnterpriseでリクエスト成功1,000回あたり$0.10（リクエストごとのonlyフィルター指定は無料）、Zero Data Retention（ZDR）のチーム全体強制も1,000リクエストあたり$0.10（個別リクエストでの指定は無料）となります。

制約となるのはツールの対応範囲です。Web検索の導入ハードルを劇的に下げたとはいえ、社内のプライベートなOpenAPI群を包括的に変換できるわけではありません。「福利厚生、請求、在庫の社内APIをOAuth認証付きのツールとして公開したい」という要件であれば、AgentCoreやTrueFoundryの方が適しています。

最適な用途: AI SDKを用いたアプリケーションにマネージドWeb検索を素早く追加したいプロダクトチーム
注目機能: Exaのアカウント開設やAPIキー管理なしで即時利用できるExa Search連携
価格: Freeプランは対象モデルで月額$5のクレジット付き。Paidプランは購入クレジットによる従量課金（トークン上乗せなしの定価）。Enterpriseは請求書払いおよびボリュームディスカウントに対応
無料トライアル: Freeプラン提供中（クレジットを購入すると月額$5の無料枠は終了）

Freeプランには月額$5のクレジットが含まれ、一部のモデルが利用可能ですが、モデルごとの制限が厳しくBYOK（独自のAPIキー持ち込み）には非対応です。Paidプランは購入したクレジットを消費する従量課金制で、すべてのモデルカタログが解放され、カスタム制限やBYOKに対応し、最低契約期間はありません。なおクレジットを一度購入すると月額$5の無料枠は付与されなくなります。Enterpriseでは決済手数料なしの請求書払いやトークン消費量に応じた個別割引の相談が可能です。

Vercelが評価される理由は、対応ツールの幅広さではなく、最も需要の高いマネージド検索を極限まで低い摩擦で提供している点にあります。検索機能の追加がエージェントの価値に直結する場合は最有力候補となりますが、エージェントに社内システムを操作させる場合の基幹ゲートウェイとしては不向きです。

3. Portkey：リモートMCPサーバー群に対する統合認証プレーンとして最適

Portkeyは、既に複数のMCPサーバーが稼働しており、認証情報の集約、アクセス権限管理、実行承認、監査ログを一元化する共有ゲートウェイが必要な場合に最適な選択肢です。

Portkey MCP Gatewayは、MCPクライアントと各種MCPサーバーの間に位置します。クライアントはPortkeyに対して一度認証を行うだけで済みます。ゲートウェイは要求されたサーバーおよびツールへのアクセス権限を検証し、許可されたアップストリームの認証情報を注入してリクエストを中継し、リクエストとレスポンスを漏れなく記録します。バックエンドへの認証にはOAuthトークン、APIキー、カスタムアイデンティティヘッダーが利用可能で、クライアント側はPortkeyのAPIキーやIdP連携トークンを使用できます。

各エージェントの作業環境にGitHub、Slack、社内ツールの認証情報を個別配布することに課題を感じているプラットフォームチームにとって、これは明確な解決策となります。MCP Registryでサーバー設定と認証を一元管理し、ワークスペース単位で利用権限をプロビジョニングできます。また、コンテンツフィルターや承認ワークフローを設けることで、機密性の高い操作の前に人間の確認を挟むことも可能です。

Portkeyの機能範囲は明快です。あくまでMCPサーバーへの「アクセス管理」に特化しており、ツール自体のホスティング実行環境を提供するわけではありません。サーバー自体は別の場所で安定稼働し、ツール仕様を適切に公開している必要があります。もし社内APIの変換やCLIツールのホスティングまで自動化したいのであれば、TrueFoundryやAgentCoreの方が適しています。

手軽に利用できるプラン設計ですが、制限基準が「記録されるログ数」である点には注意が必要です。DeveloperプランはFree Foreverですが、月間ログ上限に達するとそれ以降のログが記録されなくなります（通信自体は通過）。そのため、プロトタイプ検証には適していますが、誰が顧客データを変更したかを完全に追跡する必要がある本番環境には不向きです。

最適な用途: 既存のリモートMCPサーバーへのアクセスを一元統制したいプラットフォームチーム
注目機能: 単一のクライアント認証、アップストリーム認証情報の自動注入、ワークスペース単位の権限管理
価格: Developerは無料、Productionは月額$49、Enterpriseは個別見積もり
無料トライアル: Free ForeverのDeveloperプランあり

Developerプランは永続無料で、月間10,000件のログ記録、3日間のログ保持、30日間のメトリクス保持が含まれますが、Portkey自身が本番環境非対応と明記しています。Productionプランは月額$49で、月間100,000件のログ記録、30日間のログ保持、90日間のメトリクス保持、RBAC、サービスアカウントキー、本番サポート、セマンティックキャッシュが利用可能です。超過ログは100,000リクエストごとに$9が加算されます。月間100万件のログを記録する場合、モデル費用を除いて月額$130となります。

Enterpriseプランは個別見積もりで、月間1,000万件以上のログを想定しています。カスタム保持期間、SSO、きめ細かな予算・レート制限、プライベートクラウドやVPCデプロイ、データレイクへのログエクスポート、カスタムガードレールフック、コンプライアンス管理が追加されます。

ツール群が既にリモートサーバーとして稼働しているなら、Portkeyは最良の選択です。しかし、サーバーのホスティングや社内APIの変換作業そのものが負担になっている場合は、プロキシ機能だけを導入しても根本的な開発負荷は解消されません。

4. TrueFoundry：プライベートMCP運用と多様なツール形式のホスティングに最適

TrueFoundryは、VPCやエアギャップ（完全閉域網）環境へのデプロイを視野に入れつつ、マネージドなMCPコントロールプレーンを必要とする組織にとって最も頼もしい選択肢です。

同社のMCP対応力は単なるプロキシにとどまりません。TrueFoundry MCP Gatewayは、レジストリ管理、標準OAuth、仮想MCPサーバー（Virtual MCP）、OpenAPIからMCPへの自動変換、stdioベースのMCPサーバーのホスティング、そしてツール呼び出し前後の事前・事後ガードレール検査を包括的にサポートしています。仮想MCPサーバー機能を使えば、基底にある複数のサーバーから特定のツールだけを抜き出し、特定のチーム向けに束ねて公開できます。

この柔軟性は、社内ツールの実行形式が混在している現場で威力を発揮します。「リモートの人事管理サーバー」「OpenAPI仕様の請求サービス」「コマンドラインで動くデータ抽出スクリプト」といった異なる形式を、単一のガバナンス下で統合できます。Enterpriseプランでは、コントロールプレーンとゲートウェイプレーンの双方をVPCやエアギャップ環境に完全に導入可能です。

留意すべき点は、プロトタイプから本番向け統制環境への移行時に発生する費用の段差です。Developerプランは手軽ですが機能制限があります。Proプランは月額$499、Pro Plusプランは月額$2,999となり、Enterpriseは個別見積もりとなります。上位プランに移行してもツール呼び出しの単価が下がるわけではありません。Proプランに含まれるツール呼び出し枠は1,000回あたり$0.499ですが、Pro Plusプランでは1,000回あたり約$0.600となります。上位プランへの課金は、ユーザー数、接続サーバー数、高度なセキュリティ統制に対する対価であり、ボリュームディスカウントではない点を理解しておく必要があります。

最適な用途: リモート、OpenAPI、ホスト型stdioツールをプライベート環境で一元統制したいチーム
注目機能: 仮想MCPサーバー、OpenAPI変換、stdioホスティング、呼び出し前後のガードレール機能
価格: Developer $0、Pro 月額$499、Pro Plus 月額$2,999、Enterprise 個別見積もり
無料トライアル: 7日間（クレジットカード登録不要）

Developerプランは月額$0で、月間50,000リクエスト、3ユーザー、最大5つのMCPサーバー登録、月間50,000回のツール呼び出しが含まれます。Proプランは月額$499で、月間100万リクエスト、10ユーザー、最大25のMCPサーバー、月間100万回のツール呼び出しに対応します。Proプランの追加枠は、200万リクエストと5つのAPIキーのセットで月額$499です。

Pro Plusプランは月額$2,999で、月間100万リクエスト、25ユーザー、最大50のMCPサーバー、月間500万回のツール呼び出しが含まれます。これを超える利用には営業への問い合わせが必要です。Enterpriseプランは月間1,000万回以上のリクエストを処理する組織向けで、ユーザー数、サーバー数、ツール呼び出し枠をカスタム設計できます。

ツールの実行形式が多岐にわたり、自社インフラ内での閉塞運用が必須である場合は、TrueFoundryがPortkeyを圧倒します。一方、サーバーが既にリモートで稼働しており、単に低コストな認証プロキシを求めているならPortkeyが有利です。また、AWS環境に深く根ざしたシステムであれば、AgentCoreの方が親和性が高くなります。

5. Kong AI Gateway：既にKonnectを導入している組織に最適

Kong AI Gatewayは、既に社内のAPI管理基盤としてKonnectを運用しており、その統制範囲をLLM推論、MCPツール、エージェント間通信（A2A）へと拡張したい組織に最適な選択肢です。

Kong AI Gateway 3.14において、Agent GatewayがApril 13, 2026に一般提供（GA）となりました。これにより同プラットフォームは、モデル通信を担う「LLM Gateway」、ツールやデータアクセスを司る「MCP Gateway」、そしてA2A通信を仲介する「Agent Gateway」という3つの境界線を統合しました。Kongのリリースにより、エージェントのアイデンティティ認証、全トラフィックを横断する統合オブザーバビリティ、エージェント間メッセージのリアルタイム監査が可能になっています。

既存のKonnect導入企業にとって、これは極めて効率的なアーキテクチャの統合です。プラットフォームチームは、プロトコルごとに個別のゲートウェイを調達することなく、従来のAPI向けセキュリティポリシーや運用手順をそのままエージェント通信へ適用できます。Plusプランでは、無制限のMCPプロキシと無制限のエージェント間通信が許可され、最大5つのLLMモデルをプロキシできます。

新規に導入するチームにとっての壁は初期費用です。Plusプランの最も安価なサーバーレスコントロールプレーンでも月額$25からで、有償AIプラグイン経由でプロキシするLLMモデル1種類ごとに月額$100が課金されます。つまり、5種類のモデルを登録しサーバーレスコントロールプレーンを1つ動かすだけで、推論費用やトラフィック通信料を除いても月額$525の固定費が発生します。ハイブリッド構成の場合はコントロールプレーンだけで月額$200、専用クラウド（Dedicated Cloud）構成は月額$500に加えて1GBあたり$0.15の転送費用が必要です。

最適な用途: API管理基盤をLLM、MCP、エージェント間通信へとシームレスに拡張したい既存Kongユーザー
注目機能: AIデータパス全体を包括する単一のエンタープライズガバナンス基盤
価格: 30日間トライアル$0。Plusプランはゲートウェイおよびモデル数に応じた従量制。Enterpriseプランは年額契約の個別見積もり
無料トライアル: 30日間（クレジットカード登録不要）

30日間の無料トライアルはクレジットカード不要で利用でき、ゲートウェイの制限が解除され、30日間の分析データ保持が可能です。Plusプランでは最大5つのサーバーレス、2つのハイブリッド、2つの専用クラウドゲートウェイを運用できます。月間100万件のAPIリクエストが含まれ、追加100万件ごとに$200が加算され、上限は月間1,000万リクエストです。

Enterpriseプランではゲートウェイ数やモデルプロキシ数の上限が撤廃され、有償のAI GatewayプラグインやAI Gateway Managerが含まれます。プラットフォームを全社展開する場合には理にかなっていますが、事前にWeb上で完全な運用コストを試算することは困難です。

Kongの採否は「既存の社内資産」にかかっています。Konnectが既に導入され、運用体制が確立されているなら、Agent Gatewayの追加は非常に合理的です。しかしゼロからエージェントの実証実験を始めるチームにとって、最低月額$525というエントリー価格は過大投資となる可能性が高いでしょう。

6. Cloudflare AI GatewayおよびAgents：最も低コストなエッジスタック

Cloudflare AI Gatewayは、無料のモデルゲートウェイと、近接するCloudflare Agentsのランタイムおよびツール群を組み合わせて利用できるチームにとって、プラットフォーム利用料を最も低く抑えられる選択肢です。

Cloudflare AI Gatewayのコア機能であるダッシュボード分析、キャッシュ、レート制限、DLPスキャンは、全プランで完全無料で提供されています。プロバイダーの推論費用に対するマージン上乗せもありません。オプションのUnified Billing（統合請求）を利用する場合は購入クレジットに5%の手数料が加算されるため、例えば$2,000のクレジット購入に対して$100の手数料が発生します。

エージェント用のマネージドツールは、隣接するCloudflare Agentsプラットフォーム上で提供されます。これは耐久性の高いエージェント実行基盤であり、Browser、Sandbox、AI Search、MCP、Paymentsなどのツールを扱えます。スターター構成にはサーバーサイドおよびクライアントサイドのツール、Human-in-the-Loop（人間の介入・承認）、タスクスケジューリングが含まれます。バックエンドモデルとしてはOpenAI、Anthropic、Google Geminiなどを自由に指定可能です。

極めて高性能なスタックですが、単一の統合UIにまとまっているわけではない点には注意が必要です。AI Gatewayはモデルトラフィックを統制し、Agentsが自律ループをホストしてツールを呼び出します。Workersの実行基盤や各ツールには固有の利用制限と料金が適用されます。社内APIの変換、外部OAuth認証情報の保持、全ツール実行の承認フローを一元管理する単一の管理画面を求める場合、無料のコアゲートウェイだけで完結すると想定すべきではありません。

最適な用途: マネージドエージェント実行環境の隣で無料のゲートウェイ機能を使いたいエッジネイティブな開発チーム
注目機能: 完全無料のコアゲートウェイ、およびCloudflare AgentsによるBrowser、Sandbox、AI Search、MCP連携
価格: ゲートウェイコア機能は全プラン無料。Workers FreeとWorkers Paidでログ保存上限が変動。Unified Billingは5%加算
無料トライアル: コアゲートウェイは常時無料、Workers Freeの無料枠あり

Workers Freeプランでは、全ゲートウェイ合計で最大100,000件の永続ログが保存されます。Workers Paidプランではゲートウェイごとに最大1,000万件のログが保存可能です。Logpush機能はWorkers Paidで利用可能となり、月間1,000万リクエストまで含まれ、超過分は100万件あたり$0.05です。なおガードレール機能の評価にはWorkers AIのトークン推論が使用されるため、ゲートウェイ本体が無料であってもポリシー適用の計算コストは完全無料にはなりません。

既にインフラをCloudflare Workers上に構築しており、推論制御、ステートフルなエージェント、ブラウザ操作、検索、MCPをすべてエッジ環境に集約したい場合、Cloudflareは最良の選択肢となります。一方、低コスト性よりも、ツールの監査統制を単一の専用コントロールプレーンで厳格に運用したい場合は、AgentCoreやTrueFoundryの方が適しています。

状況別：どのAIゲートウェイを選ぶべきか

Amazon Bedrock AgentCore Gatewayを選ぶべきケース：エージェントが既存の社内システムを操作する必要があり、それらのツール化、認証処理、発見、呼び出し管理を包括的に自動化したい組織。すでに安定したMCPサーバーが社内に揃っている場合は、より軽量な製品への切り替えを検討します。

Vercel AI Gatewayを選ぶべきケース：プロダクトのリリースに向けて、エージェントへの最新Web検索機能の追加が唯一の未解決課題である場合。社内システムへの書き込み、プライベートツールの統合、広範なOAuth連携が必要な場合は他製品を検討してください。

Portkeyを選ぶべきケース：リモートMCPサーバーは既に構築済みで、クライアント側の認証を単一の窓口に集約したい場合。ランタイム全体を抱え込むことなく、レジストリ、ワークスペース権限、コンテンツフィルター、承認フロー、監査ログを導入したい基盤チームに最適です。サーバー自体のホスティングが必要な場合は不向きです。

TrueFoundryを選ぶべきケース：プライベートクラウド（VPC）やエアギャップ環境での展開、stdioベースのMCPホスティング、OpenAPIの変換、仮想MCP、ツール呼び出し前後のガードレールが必須要件である場合。単なる安価なプロキシを求めるならPortkey、AWS中心の基盤ならAgentCoreが適しています。

Kong AI Gatewayを選ぶべきケース：Konnectが既に社内標準のAPI管理基盤として運用されている場合。既存のエンジニアリングリソース、セキュリティポリシー、調達枠を活用することで、新規ツールの導入コストを大幅に削減できます。小規模なエージェントの検証目的だけで新規導入するのは避けるべきです。

Cloudflare AI GatewayおよびAgentsを選ぶべきケース：主要なワークロードが既にWorkers上で稼働しており、ゲートウェイ、ランタイム、ツール群を自前で柔軟に組み合わせるスキルがあるチーム。モデルとツールの双方を単一のUIと単一のサポート窓口で厳格に管理したいエンタープライズには不向きです。

また、**「新しいゲートウェイを導入しない」**という選択肢も常に有効です。もし利用中の単一プロバイダーが、ワークフローに必要なモデル、ツール、認証、ログ、予算管理のすべてを満たしているなら、制御レイヤーを増やすことは障害点を増やすだけに終わります。ゲートウェイを導入する前に、それによって具体的にどのアカウント、APIキー、アダプターコード、管理負担を削減できるのかを明確に定義してください。

ツールプレーンの請求書：無料のAIゲートウェイでも総額が高くなる理由

ゲートウェイ自体の利用料と、ツール自体の利用料は、請求書上まったく別の項目として現れます。現在提供されているWeb検索の例を見ると、この構造が非常によく分かります。AWS Web SearchとVercel Exa Searchは、いずれも1,000クエリあたり$7という同一の価格設定になっています。

月間10万回のエージェント対話を処理し、1回の対話で「セマンティックツール検索を1回」「社内ツール呼び出しを3回」「ツール登録数100個」「Web検索を1回」実行すると仮定します。AgentCoreのゲートウェイレイヤーの費用はわずか$4.02です（Search API呼び出しに$2.50、ツール呼び出しに$1.50、インデックス維持費に$0.02）。しかし、ここにWeb Searchの費用として$700が加算されます。つまりモデル推論やネットワーク費用を除く表面上の合計は$704.02となります。

一方、Vercelのトークンゲートウェイにはプラットフォーム基本料がありません。しかしAugust 31以降に10万回のExa検索を実行した場合、Exaの費用として同様に$700が加算されます。追加のレポート機能やポリシー機能を使わない場合でも、モデル費用を除く表面上の合計は$700となります。

この$4.02というわずかな差額でアーキテクチャを決めてはなりません。AgentCoreの試算にはセマンティック検索と3回の社内ツール呼び出しの統制が含まれており、Vercelの試算はネイティブな検索連携の手軽さを提供しています。本質はどちらが4ドル安いかではなく、プラットフォーム利用料が極小または無料のゲートウェイであっても、その背後で$700という高額なツール利用料が発生するという点です。

同様の検証は他の製品にも当てはまります：

• Portkey: Productionプランで月間100万リクエストを記録する場合、モデル費用やMCPホスティング費用を除いて$130がかかります。
• TrueFoundry: Proプランは月間100万回のツール呼び出しで$499、Pro Plusプランは500万回で$2,999です。上位プランがツール単価の割引を意味するわけではありません。
• Kong: 最も安価なサーバーレス構成で5つのモデルプロキシを動かすだけで、推論費用や通信費を除いて固定で$525が発生します。
• Cloudflare: ゲートウェイのコア機能は無料ですが、Unified Billingを利用すると$2,000のクレジット購入に対して$100の手数料が発生し、Workersの実行基盤や各ツールの利用料は別枠となります。

プロバイダー側で対応している場合は、ゲートウェイの背後で厳格なプロバイダー利用額上限（Hard Spend Limits）を必ず設定してください。ゲートウェイ側の予算設定はコントロールプレーンでの遮断には有用ですが、APIキー自体が外部に流出した場合の直接利用を防ぐ唯一の防壁にしてはなりません。

避けるべきアンチパターン

社内APIの包括的なツール化が目的である場合のVercelの単独採用

VercelのマネージドExa連携は、機能が特化しているからこそ優れた利便性を発揮します。この実績を過大解釈して、社内のプライベートなOpenAPI群の変換、外部OAuth認証情報の集約管理、内部システムの統制までVercelだけで完結できると思い込んではなりません。そうした要件にはAgentCoreやTrueFoundryを選択すべきです。

小規模な新規プロジェクトにおけるKongの単独採用

Kongはエンタープライズの統合基盤としては優れていますが、最初の小さな実験プロジェクトとしては過剰設計になりがちです。最も安価なPlusサーバーレス構成でも、5モデルを運用すれば推論費用抜きで月額$525が発生します。社内に既存のKonnect基盤がない場合は、まずワークフローの実装から着手し、高度なAPI基盤が必要であることが実証されてから採用を検討してください。

単一の統制プレーンが必須な環境でのCloudflareの採用

Cloudflare AI GatewayとCloudflare Agentsは強力な組み合わせですが、製品としては分離されています。ゲートウェイ機能が無料だからといってアーキテクチャの検証をおろそかにしてはなりません。モデルログ、ツールの実行、承認フロー、シークレット管理、障害対応の責任主体がどのレイヤーにあるのかを明確に説明できないなら、それを「統合管理プレーン」と呼ぶことはできません。

MCPサーバーの責任者が不在の組織におけるPortkeyの採用

ガバナンスプロキシを導入しても、保守されていないツールサーバーの不具合を修復することはできません。リモートMCPエンドポイントが停止したり、権限設定に不備があったり、スキーマが勝手に変更された場合、Portkeyはエラーログを記録できますが、復旧作業を行うのは別のエンジニアです。サーバー自体の構築や保守工数を削減したいのであれば、ホスティングや自動変換機能を備えた製品を選んでください。

単一アクションの検証を経ない有償プランの契約

膨大なツールカタログを最初から登録したエージェントは見栄えが良いものの、セキュリティ認可やデバッグは困難を極めます。まずは影響が可逆的で、責任者が明確で、安全停止条件が整った単一のアクションから始めてください。なお、再利用可能な指示文と呼び出し可能なツールの違いを正しく認識することも重要です。エージェントスキルとツールAPIは異なる再利用課題を解決します。アーキテクチャ上の定義の曖昧さを、ゲートウェイの導入によって解決しようとしてはなりません。

実装手順：エージェントの単一経路を端から端まで試算する

注文状況の確認とサポートチケットの更新など、現在すでに人間が業務として行っている明確なワークフローを1つ選定します。そのパスを「ユーザー要求」「モデル呼び出し」「ツール発見」「認証情報の交換」「ツール実行」「結果取得」「承認」「監査ログ記録」という一連のステップとして書き出します。

各ステップに対して、責任者と月額費用の見積もり項目を割り振ります。モデルトークン、ゲートウェイリクエスト、検索やブラウザの呼び出し、ツールのホスティング費、ログ保存費、セキュリティ監査、障害対応工数を網羅してください。プロモーションによる割引期間は別枠で記載し、恒常的なインフラコストと混同しないようにします。

次に、範囲を絞ったパスを1週間実際に運用します。最初のアクションは必ず元に戻せるものに限定してください。プロバイダー側の上限額、ゲートウェイ側の上限額、認可失敗やツールエラーに対する停止条件を確実に設定します。そして出力されたログを、AIチームだけでなく、変更対象となる業務システムの責任者とともにレビューしてください。

開発着手時の判断基準は明確です：

• 社内APIのアダプター作成や認証管理の工数が課題なら、AgentCoreまたはTrueFoundryを検証する。
• Web検索の導入だけがリリースを阻んでいるなら、Vercelを採用しAugust 31以降の1,000クエリあたり$7の費用を織り込む。
• 既存MCPサーバーへのAPIキー配布管理が課題なら、それらの手前にPortkeyを配置する。
• 社内プラットフォームの統一が最優先なら、既に専任担当者がいる場合に限りKongまたはCloudflareを拡張する。
• 削減できるコストや管理業務が具体的に存在しないなら、既存の構成をそのまま維持する。

最も優れたゲートウェイとは、背後にある社内システムの権限モデルを守りつつ、不要な請求項目や日々の運用管理負担を現実に消し去ってくれる製品です。実質的な運用改善に結びつかない機能リストの多さは、ツールを乗り換える理由にはなりません。

よくある質問

AIゲートウェイとは何ですか？

AIゲートウェイとは、アプリケーションとAIプロバイダーの間に位置する制御レイヤーです。プロンプトのルーティング、リトライ処理、オブザーバビリティ、セキュリティポリシーの適用、利用コストの上限管理などの機能を提供します。最近ではエージェント用のツールやエージェント間通信（A2A）を制御する製品も登場していますが、それらの機能は単なるモデルルーティングとは区別して評価する必要があります。

MCPゲートウェイとは何ですか？

MCPゲートウェイとは、クライアントがModel Context Protocol（MCP）サーバーおよび各種ツールを発見し、呼び出すプロセスを一元管理するゲートウェイです。呼び出し元の認証、接続先サービスの認証情報管理、ツール単位のアクセス制御、承認フロー、監査ログの記録、さらにはツールの自動変換やホスティングなどの役割を果たします。

無料で使えるAIゲートウェイはどれですか？

Vercelは月額$5相当のFreeクレジットを提供し、PortkeyはFree ForeverのDeveloperプランを用意しています。TrueFoundryには$0のDeveloperプランと7日間のトライアルがあり、Kongは30日間の無料トライアルを提供しています。Cloudflareはコアゲートウェイ機能を全プランで無料公開しています。AgentCore Gatewayは従量課金制ですが、新規AWS利用者は最大$200のクレジットを受け取れる場合があります。ただし、モデル利用料、外部ツール利用料、ランタイム費用、ログ保存費、追加ポリシー費用は別途発生することがあります。

エージェントツール管理に最適なLLMゲートウェイはどれですか？

マネージドツールの運用という観点では、総合的にAmazon Bedrock AgentCore Gatewayが最も優れています。設定不要のWeb検索ならVercel、既存MCPサーバーへのアクセス統制ならPortkey、プライベート環境でのMCP運用ならTrueFoundry、Konnect導入企業ならKong、エッジネイティブな構成ならCloudflareが適しています。単なるモデルルーティングのみを目的とする場合は、トークン単価、ルーティング速度、キャッシュ機能、プロバイダー制御機能を個別に比較してください。

AI業務ワークフロー監査チェックリストを入手する

エージェントのアイデアを、明確な責任者、予算、権限境界、停止条件を備えた実用的なワークフローへと落とし込みましょう。ニュースレターに登録してチェックリストを無料で入手してください。