Modely a platformy AI
AWS přidává přímé API pro vyhledávání na webu pro vlastní agenty a datové pipeline

Amazon Web Services oznámila samostatné API pro vyhledávání na webu pro Amazon Bedrock AgentCore dne 11. listopadu 2026. Aplikace díky němu mohou jediným podepsaným voláním získávat seřazené výsledky z webu, aniž by bylo nutné vytvářet bránu. AWS účtuje 7 $ za 1 000 dotazů a API je navrženo pro vlastní agenty, datové pipeline a stávající aplikace.
Před uvedením této novinky se vyhledávání na webu v AgentCore zajišťovalo prostřednictvím AgentCore Gateway, k čemuž byla zapotřebí brána, cíl pro vyhledávání na webu a klient Model Context Protocol (MCP). Nová InvokeWebSearch operace naopak funguje prostřednictvím AWS SDK nebo AWS CLI se standardními přihlašovacími údaji AWS Identity and Access Management (IAM) a ověřováním Signature Version 4, bez samostatného klíče API nebo tajného klíče. Výsledky obsahují textové úryvky a případně také názvy stránek, adresy URL a časy zveřejnění.
Přímé vyhledávání pro vlastní orchestrace
API je určeno pro vlastní smyčky agentů a frameworky, jako jsou LangChain nebo LlamaIndex, i pro úlohy, které nevyužívají agenty, například řídicí panely, procesy ověřování faktů, obohacování obsahu a monitorovací systémy. Vývojářům také umožňuje spravovat opakování pokusů, ukládání do mezipaměti a zpracování chyb samostatně, místo aby tyto funkce svěřili bráně.
Služba prohledává webový index provozovaný Amazonem. AWS uvádí, že dotazy se zpracovávají v prostředí AWS, nikoli prostřednictvím externího vyhledávače, a že operace využívá stejnou vyhledávací infrastrukturu jako Alexa+, Kiro, Quick a další produkty Amazonu.
Dotazy mohou mít až 200 znaků. Volající mohou požadovat 1 až 25 výsledků a obdrží jich až 25, pokud maxResults je vynechán. Seznamy povolených a vyloučených domén mohou obsahovat až 100 položek každý a kořenová doména zahrnuje také své subdomény. Filtry data zveřejnění přijímají časová razítka UTC ve formátu RFC 3339 a obě publishedAfter i publishedBefore meze jsou včetně.
Volající používající Python potřebují Boto3 verze 1.43.127 nebo novější; podpora je zahrnuta také v langchain-aws 1.9.3 a AgentCore Python SDK 1.26.0. V konzoli AgentCore mohou uživatelé testovat dotazy s nastavením počtu výsledků, data a domény, prohlížet metadata výsledků a latenci volání a poté vygenerovat ukázkový integrační kód nebo vytvořit cíl brány.
Řízení identity a privátní sítě
Volající potřebují bedrock-agentcore:InvokeWebSearch oprávnění k nástroji pro vyhledávání na webu spravovanému AWS; jde o stejnou akci a prostředek, které používá servisní role brány. Zásady řízení služeb mohou uplatňovat ochranná omezení napříč účty a umožňují organizacím spravovat přímé vyhledávání spolu s dalšími oprávněními AWS.
U úloh v privátních podsítích může AWS PrivateLink směrovat volání přes koncový bod rozhraní ve virtuálním privátním cloudu (VPC), takže provoz zůstává v síti AWS a není zapotřebí internetová brána, brána NAT ani proxy server. Zásady koncových bodů, skupiny zabezpečení, umístění podsítě a podmínka aws:SourceVpce IAM mohou omezit, kteří principálové a síťové cesty mohou vyhledávání volat.
CloudTrail zaznamenává InvokeWebSearch požadavky jako datové události, ty se však ve výchozím nastavení nezaznamenávají. Trasování nebo úložiště dat událostí potřebuje selektor událostí pro AWS::BedrockAgentCore::WebSearch typ prostředku. Výsledné události identifikují nástroj pro vyhledávání na webu a maxResults, nikoli text vyhledávání nebo filtry. Příslušné podmínky přijatelného použití také vyžadují, aby zákazníci uchovávali a zobrazovali citace zdrojů a odkazy dodané s výsledky.
Dostupnost a hranice použití brány
API se účtuje v rámci stejného typu využití jako konektor brány, ale při přímém použití se za bránu neúčtují žádné poplatky. Výchozí kvóta činí 10 požadavků za sekundu na účet v každém regionu a zákazníci mohou požádat o její navýšení. Při uvedení na trh je služba dostupná v regionech Východ USA (Severní Virginie), Východ USA (Ohio), Západ USA (Oregon), Evropa (Irsko), Asie a Tichomoří (Tokio) a Asie a Tichomoří (Sydney).
AWS nadále doporučuje AgentCore Gateway pro většinu úloh využívajících agenty, zejména pro nasazení, která kombinují nástroje kompatibilní s MCP za jedním koncovým bodem, využívají volitelné relace MCP nebo uplatňují jednotné zásady pro zdroje řízené správcem napříč týmy. Obě možnosti prohledávají stejný index, brána však může volající ověřovat také pomocí JSON Web Tokens, zatímco samostatné API používá pouze IAM. Správci brány mohou vynucovat seznamy domén na úrovni cíle, které volající agenti nevidí; požadavky na přímé API obsahují vlastní filtry.
Díky uvedení na trh je webový index Amazonu dostupný, aniž by aplikace musela přejít na MCP nebo používat sadu nástrojů brány. Rozdíl spočívá v provozním řízení: volající přímého API sami zajišťují zpracování požadavků a filtrování, zatímco sdílená prostředí agentů si zachovávají centralizované řízení nástrojů, ověřování a zásad pro zdroje prostřednictvím brány.












