Deux agents ADK qui coopèrent en A2A, privés sur Cloud Run

Une équipe ventes a un agent qui prépare des devis. Une équipe logistique a un agent qui connaît le stock. Elles ne partagent ni leur code ni leurs bases : elles veulent que leurs agents se parlent par un protocole standard, chacun restant déployé, sécurisé et maintenu par son équipe. C'est exactement le rôle du protocole A2A (Agent2Agent).

Pour qui ?

Niveau expert : vous maîtrisez ADK (agents, outils, runner), Cloud Run et les bases d'IAM. Vous voulez une architecture multi-agents répartie, où l'appel entre agents est authentifié.

Ce que vous construisez

flowchart LR
  U["Client (vous, avec un jeton d'identité)"] -->|"A2A JSON-RPC SendMessage"| C["Cloud Run lab-a2a-commandes (privé) : agent_commandes"]
  C -->|"A2A + jeton du compte lab-a2a-commandes"| S["Cloud Run lab-a2a-stock (privé) : agent_stock"]
  X["Tout autre appelant"] -.->|"403"| S
  C --> V["Vertex AI Gemini"]
  S --> V

Prérequis

• Python 3.10+, gcloud connecté, un projet avec les API run, aiplatform, cloudbuild, artifactregistry.
• ADK 2.10 avec l'extra A2A (pip install "google-adk[a2a]==2.10.0"), qui installe a2a-sdk (1.2.2 lors de nos tests).
• Le code : files/ — deux agents, un client A2A, des tests, un Dockerfile, deployer.sh, nettoyer.sh.

Programme

En local ou sur GCP ?