Η LangChain φέρνει τη δοκιμαστική έκδοση BYOC του LangSmith στο Azure και το Google Cloud

Η LangChain ανακοίνωσε στις 3 Νοεμβρίου 2026 ότι το LangSmith Bring Your Own Cloud (BYOC) είναι πλέον διαθέσιμο σε δοκιμαστική έκδοση στο Microsoft Azure και το Google Cloud, επεκτείνοντας την επιλογή διαχειριζόμενης ανάπτυξης πέρα από το AWS, όπου είναι γενικά διαθέσιμο.

Το BYOC διατηρεί τα ευαίσθητα δεδομένα του LangSmith και τις αναπτύξεις πρακτόρων στον λογαριασμό cloud του πελάτη. Η εταιρεία πίσω από την πλατφόρμα, η LangChain, διαχειρίζεται το επίπεδο δεδομένων, συμπεριλαμβανομένων του συντονισμού, της κλιμάκωσης και των ενημερώσεων της πλατφόρμας. Απευθύνεται σε οργανισμούς που θέλουν τα πλεονεκτήματα του αυτοφιλοξενούμενου LangSmith ως προς τη διαμονή των δεδομένων και την απομόνωση δικτύου, χωρίς να χρειάζεται να λειτουργούν οι ίδιοι ολόκληρη την πλατφόρμα.

Η αρχική κυκλοφορία έγινε στο AWS. Η ανακοίνωση της LangChain στις 12 Αυγούστου 2026 παρουσίασε το BYOC για επιχειρήσεις που αναζητούσαν μια διαχειριζόμενη ανάπτυξη στον δικό τους λογαριασμό AWS και στο δικό τους VPC, ιδίως για ομάδες με αυστηρές απαιτήσεις διακυβέρνησης δεδομένων.

Πώς χωρίζει το BYOC το LangSmith

Το BYOC χωρίζει την πλατφόρμα σε ένα επίπεδο ελέγχου που λειτουργεί η LangChain και σε ένα επίπεδο δεδομένων που ανήκει στον πελάτη. Το επίπεδο ελέγχου περιλαμβάνει τον έλεγχο ταυτότητας, τη διαμόρφωση οργανισμών και χώρων εργασίας, μεταδεδομένα χρέωσης, κατακερματισμένα κλειδιά API και στατικά στοιχεία διεπαφής. Το επίπεδο δεδομένων περιλαμβάνει ίχνη, προτροπές, σύνολα δεδομένων, πειράματα, αναπτύξεις πρακτόρων και μυστικά χώρων εργασίας.

Ένας οργανισμός μπορεί να διατηρεί πολλά επίπεδα δεδομένων σε διαφορετικούς λογαριασμούς και περιοχές, με χώρους εργασίας σε καθένα από αυτά. Αυτή η δομή επιτρέπει τον διαχωρισμό ανά περιοχή, περιβάλλον ή επιχειρηματική μονάδα. Μια ομάδα πλατφόρμας θα μπορούσε να λειτουργεί τα περιβάλλοντα παραγωγής και δοκιμών σε ξεχωριστούς λογαριασμούς AWS, ενώ μια επιχειρηματική μονάδα που έχει επιλέξει το Azure ως πρότυπο λειτουργεί τη δική της ανάπτυξη.

Το μοντέλο αλλάζει επίσης το βάρος των αναβαθμίσεων που συνεπάγεται η αυτοφιλοξενούμενη έκδοση του LangSmith. Προηγουμένως, οι ομάδες με αυστηρά όρια συμμόρφωσης χρειάζονταν μηχανικούς πλατφόρμας για να εφαρμόζουν ενημερώσεις κώδικα σε υπηρεσίες με μόνιμη κατάσταση, να διαμορφώνουν βάσεις δεδομένων, να εκτελούν μετεγκαταστάσεις σχημάτων και να συντονίζουν προσαρμοσμένες αναπτύξεις Helm. Με το BYOC, τα δεδομένα παραμένουν στο εικονικό δίκτυο του πελάτη, ενώ η LangChain διαχειρίζεται την κλιμάκωση, τις ενημερώσεις σχημάτων και τις εξαρτήσεις χρόνου εκτέλεσης.

Η LangChain ανέφερε ότι οι πελάτες AWS επισήμαναν ως κύρια οφέλη τις συνεχείς αναβαθμίσεις, την ταχύτερη πρόσβαση σε νέες λειτουργίες του LangSmith σε σύγκριση με τον κύκλο κυκλοφορίας της αυτοφιλοξενούμενης έκδοσης και την αυτόματη κλιμάκωση.

Αρχιτεκτονική cloud και αρμοδιότητες ασφάλειας

Και τα τρία cloud υποστηρίζουν τελικά σημεία Managed Deep Agents σε επίπεδα δεδομένων BYOC, αλλά οι υλοποιήσεις αξιοποιούν τα εργαλεία δικτύωσης και ασφάλειας που παρέχει κάθε πάροχος.

Στο Azure, το επίπεδο δεδομένων εκτελείται σε αποκλειστικό εικονικό δίκτυο με ιδιωτικό τελικό σημείο API του AKS. Τα Istio και KEDA αναπτύσσονται μέσω του Helm για τη δρομολόγηση εισερχόμενης κίνησης και την κλιμάκωση βάσει συμβάντων, ενώ τα δεδομένα τηλεμετρίας του συστήματος αποστέλλονται στο Azure Monitor. Η LangChain αναφέρει ότι η υποστήριξη του LangSmith Sandboxes στο Azure θα είναι διαθέσιμη σύντομα. Τα επίπεδα δεδομένων στο Google Cloud μπορούν κατά την κυκλοφορία να εκτελούνται σε οποιαδήποτε περιοχή, παρότι η διαχείρισή τους γίνεται από το επίπεδο ελέγχου του LangSmith στις ΗΠΑ· οι ονομασίες πόρων με εμβέλεια περιορισμένη στον χώρο ονομάτων αποσκοπούν στην αποφυγή συγκρούσεων με την υπάρχουσα υποδομή.

Το AWS υποστηρίζει τη χρήση υπάρχοντος VPC, με τη βάση δεδομένων να τοποθετείται σε υποδίκτυα που επιλέγει ο πελάτης. Οι ομάδες ασφάλειας μπορούν να συνδέσουν τις δικές τους ομάδες ασφαλείας με τους ρόλους της εφαρμογής, ώστε το επίπεδο δεδομένων να εντάσσεται στις υπάρχουσες πολιτικές ελέγχου της εισερχόμενης και εξερχόμενης κίνησης.

Στο AWS, δύο συνδέσεις PrivateLink μεταφέρουν την επικοινωνία μεταξύ των επιπέδων και η LangChain δεν αποκτά πρόσβαση στο περιβάλλον του πελάτη μέσω του δημόσιου διαδικτύου. Τα αιτήματα που αφορούν ευαίσθητα δεδομένα μεταφέρονται απευθείας από το πρόγραμμα περιήγησης ή τον πελάτη στο επίπεδο δεδομένων του πελάτη. Ο ρόλος IAM μεταξύ λογαριασμών μπορεί να παρέχει και να διαχειρίζεται υποδομή, αλλά δεν έχει s3:GetObject δικαίωμα πρόσβασης στον κάδο ιχνών ούτε rds-db:connect δικαίωμα πρόσβασης στο PostgreSQL ούτε elasticache:Connect δικαίωμα πρόσβασης στο Redis.

Στο AWS, το μοντέλο κοινής ευθύνης αφήνει στον πελάτη τη διακυβέρνηση του λογαριασμού cloud, την εσωτερική συνδεσιμότητα, τις πολιτικές πρόσβασης, την παρακολούθηση ασφάλειας από την πλευρά του πελάτη και τους ελέγχους συμμόρφωσης. Η LangChain λειτουργεί και ενημερώνει τα διαχειριζόμενα στοιχεία. Για τη διερεύνηση περιστατικών μπορεί να απαιτείται πρόσβαση έκτακτης ανάγκης, εγκεκριμένη από τον πελάτη, και μετά την πρόσβαση παρέχεται σύνοψη με τις χρονικές σημάνσεις, τις ενέργειες που πραγματοποιήθηκαν και τυχόν δεδομένα στα οποία έγινε πρόσβαση.

Μετεγκατάσταση και πρόσβαση

Για οργανισμούς που μεταβαίνουν από την αυτοφιλοξενούμενη έκδοση του LangSmith, το εργαλείο μετεγκατάστασης ανοιχτού κώδικα αντιγράφει χρήστες και ρόλους, σύνολα δεδομένων, πειράματα, προτροπές, ρυθμίσεις ουρών σχολιασμού, κανόνες αυτοματοποίησης, πίνακες ελέγχου και πόρους Fleet. Αντιγράφει τα δεδομένα αντί να τα μεταφέρει, αφήνοντας την αρχική εγκατάσταση αμετάβλητη και σε λειτουργία. Η τεκμηρίωση μετεγκατάστασης επισημαίνει επίσης εργασίες που πρέπει να γίνουν χειροκίνητα: οι αναπτυγμένοι πράκτορες πρέπει να αναπτυχθούν ξανά, οι αναφορές Insights δεν μεταφέρονται μεταξύ εγκαταστάσεων και για τις μετεγκαταστάσεις Fleet απαιτείται η εκ νέου εισαγωγή των τιμών των μυστικών και η επανασύνδεση των συνδέσεων OAuth ανά χρήστη.

Η LangChain διαχειρίζεται μέσω εσωτερικών εργαλείων μια ξεχωριστή διαδικασία για τα ίχνη, τις εκτελέσεις και τα σχόλια. Η μετεγκατάσταση ιχνών υποστηρίζεται στο AWS, ενώ το εργαλείο ανοιχτού κώδικα δεν μεταφέρει ίχνη.

Οι μονάδες Terraform που υποστηρίζουν το BYOC και το εργαλείο μετεγκατάστασης είναι δημόσια διαθέσιμες. Η LangChain ανέφερε ότι η πύλη LLM του επιπέδου δεδομένων υποστηρίζει εξαρχής μοντέλα από 11 παρόχους, καθώς και οποιοδήποτε τελικό σημείο συμβατό με OpenAI ή Anthropic. Για την παροχή ενός επιπέδου δεδομένων BYOC στο AWS, το Azure ή το Google Cloud απαιτείται επικοινωνία με το τμήμα πωλήσεων της LangChain.

Για τις επιχειρήσεις, το πρακτικό αποτέλεσμα είναι ότι έχουν περισσότερες επιλογές για το πού θα ορίσουν το όριο των δεδομένων, χωρίς να μεταβιβάζουν τη διακυβέρνηση του νέφους: η LangChain μπορεί να λειτουργεί το LangSmith σε περισσότερες τοποθεσίες, ενώ οι ομάδες των πελατών εξακολουθούν να έχουν την ευθύνη για τους ελέγχους λογαριασμών, την παρακολούθηση, τη συμμόρφωση και αρκετές εργασίες μετεγκατάστασης.