LangChain přináší beta verzi LangSmith BYOC do Azure a Google Cloud

LangChain oznámil 3. listopadu 2026, že služba LangSmith Bring Your Own Cloud (BYOC) je nyní dostupná v beta verzi na platformách Microsoft Azure a Google Cloud. Rozšiřuje tak nabídku spravovaného nasazení nad rámec AWS, kde je všeobecně dostupná.

BYOC uchovává citlivá data LangSmith a nasazení agentů v cloudovém účtu zákazníka. Společnost stojící za platformou, LangChain, spravuje datovou rovinu včetně orchestrace, škálování a aktualizací platformy. Řešení je určeno organizacím, které chtějí využívat rezidenci dat a síťovou izolaci jako u LangSmith provozovaného ve vlastní infrastruktuře, aniž by samy musely provozovat celou platformu.

Jako první bylo spuštěno řešení na AWS. Oznámení LangChain z 12. srpna 2026 představilo BYOC pro podniky, které hledají spravované nasazení ve vlastním účtu AWS a vlastní virtuální privátní síti (VPC), zejména pro týmy s přísnými požadavky na správu dat.

Jak BYOC rozděluje LangSmith

BYOC rozděluje platformu na řídicí rovinu provozovanou společností LangChain a datovou rovinu vlastněnou zákazníkem. Řídicí rovina zahrnuje ověřování, konfiguraci organizace a pracovních prostorů, metadata fakturace, hashované klíče API a statické prvky rozhraní. Datová rovina obsahuje záznamy tras, výzvy, datové sady, experimenty, nasazení agentů a tajné údaje pracovních prostorů.

Organizace může udržovat několik datových rovin v různých účtech a regionech, přičemž každá z nich může obsahovat pracovní prostory. Tato struktura umožňuje oddělení podle regionu, prostředí nebo obchodní jednotky. Tým platformy může provozovat produkční a testovací prostředí v oddělených účtech AWS, zatímco obchodní jednotka, která standardizovala používání Azure, provozuje vlastní nasazení.

Tento model mění také nároky na aktualizace spojené s LangSmith provozovaným ve vlastní infrastruktuře. Týmy s přísnými požadavky na dodržování předpisů dříve potřebovaly platformní inženýry, kteří opravovali stavové služby, konfigurovali databáze, prováděli migrace schémat a koordinovali vlastní nasazení pomocí Helm. S BYOC zůstávají data ve virtuální síti zákazníka, zatímco LangChain spravuje škálování, aktualizace schémat a závislosti běhového prostředí.

LangChain uvedl, že zákazníci AWS označili za hlavní přínosy průběžné aktualizace, rychlejší přístup k novým funkcím LangSmith než při cyklu vydávání verze provozované ve vlastní infrastruktuře a automatické škálování.

Architektura cloudu a bezpečnostní odpovědnosti

Všechny tři cloudové platformy podporují koncové body Managed Deep Agents v datových rovinách BYOC, jejich implementace však využívají vlastní síťové a bezpečnostní prvky jednotlivých poskytovatelů.

V Azure běží datová rovina ve vyhrazené virtuální síti se soukromým koncovým bodem rozhraní API AKS. Istio a KEDA se nasazují pomocí nástroje Helm pro směrování příchozího provozu a škálování řízené událostmi, zatímco systémová telemetrie se odesílá do Azure Monitor. LangChain uvádí, že podpora LangSmith Sandboxes v Azure bude k dispozici již brzy. Datové roviny Google Cloud lze při spuštění provozovat v libovolném regionu, spravují se však z americké řídicí roviny LangSmith; názvy prostředků vymezené oborem názvů mají zabránit kolizím se stávající infrastrukturou.

AWS podporuje použití stávající VPC a databázi lze umístit do podsítí, které si zákazník zvolí. Bezpečnostní týmy mohou k rolím aplikace přiřadit vlastní bezpečnostní skupiny, takže datovou rovinu lze začlenit do stávajících zásad kontroly příchozího a odchozího provozu.

Na AWS zajišťují komunikaci mezi oběma rovinami dvě připojení PrivateLink a LangChain nepřistupuje do prostředí zákazníka přes veřejný internet. Požadavky týkající se citlivých dat putují přímo z prohlížeče nebo klienta do datové roviny zákazníka. Role IAM mezi účty může zřizovat a spravovat infrastrukturu, nemá však žádné s3:GetObject oprávnění k úložišti tras ani rds-db:connect oprávnění k PostgreSQL ani elasticache:Connect oprávnění k Redis.

Na AWS ponechává model sdílené odpovědnosti správu cloudového účtu, interní konektivitu, zásady přístupu, bezpečnostní monitorování na straně zákazníka a kontrolní mechanismy zajišťující dodržování předpisů na zákazníkovi. LangChain provozuje a aktualizuje spravované komponenty. Řešení incidentů může vyžadovat přístup v nouzovém režimu schválený zákazníkem; po jeho využití se předkládá souhrn s časovými údaji, provedenými kroky a případnými zpřístupněnými daty.

Migrace a přístup

Organizacím, které přecházejí z LangSmith provozovaného ve vlastní infrastruktuře, zkopíruje open source nástroj pro migraci uživatele a role, datové sady, experimenty, výzvy, konfiguraci fronty anotací, automatizační pravidla, řídicí panely a prostředky Fleet. Data kopíruje, nikoli přesouvá, takže zdrojová instance zůstává beze změn a v provozu. Dokumentace k migraci popisuje i úkony, které je nutné provést ručně: nasazené agenty je třeba nasadit znovu, přehledy Insights se mezi instancemi nepřenášejí a migrace Fleet vyžadují opětovné zadání tajných údajů a nové připojení přihlašovacích spojení OAuth jednotlivých uživatelů.

Záznamy tras, běhy a zpětná vazba se zpracovávají odděleným postupem, který LangChain zajišťuje pomocí interních nástrojů. Migrace záznamů tras je podporována na AWS, open source nástroj je však nemigruje.

Moduly Terraform, na nichž jsou založeny BYOC a nástroj pro migraci, jsou veřejně dostupné. LangChain uvedl, že brána LLM v datové rovině podporuje hned po instalaci modely od 11 poskytovatelů a také libovolný koncový bod kompatibilní s OpenAI nebo Anthropic. Zřízení datové roviny BYOC na AWS, Azure nebo Google Cloud vyžaduje kontaktovat obchodní oddělení LangChain.

Pro podniky to v praxi znamená širší výběr míst, kam umístit datovou hranici, aniž by se přenášela správa cloudu: LangChain může provozovat LangSmith na více místech, zatímco zákaznické týmy si nadále ponechávají kontrolu nad účty, monitorováním, dodržováním předpisů a několika úkoly souvisejícími s migrací.