LangChain tuo LangSmith BYOC -betaversion Azureen ja Google Cloudiin

LangChain ilmoitti 3. marraskuuta 2026, että LangSmith Bring Your Own Cloud (BYOC) on nyt saatavilla beetaversiona Microsoft Azuressa ja Google Cloudissa. Näin hallittu käyttöönottovaihtoehto laajenee AWS:n ulkopuolelle; AWS:ssä se on yleisesti saatavilla.

BYOC pitää arkaluonteiset LangSmith-tiedot ja agenttien käyttöönotot asiakkaan pilvitilillä. Alustan taustalla oleva yritys, LangChain, hallinnoi datatasoa, mukaan lukien orkestrointia, skaalautumista ja alustapäivityksiä. Ratkaisu on tarkoitettu organisaatioille, jotka haluavat itse isännöidyn LangSmithin tarjoaman tietojen sijaintia koskevan hallinnan ja verkkoympäristön eristyksen ilman, että niiden tarvitsee ylläpitää koko alustaa itse.

AWS oli ensimmäinen alusta, jolle ratkaisu tuotiin. LangChainin 12. elokuuta 2026 julkaisema ilmoitus esitteli BYOC:n yrityksille, jotka haluavat hallitun käyttöönoton omalla AWS-tilillään ja omassa VPC-ympäristössään, erityisesti tiimeille, joilla on tiukat tietohallintavaatimukset.

Näin BYOC jakaa LangSmithin osiin

BYOC jakaa alustan LangChainin hallinnoimaan ohjaustasoon ja asiakkaan omistamaan datatasoon. Ohjaustasoon kuuluvat todennus, organisaation ja työtilan asetukset, laskutuksen metatiedot, hajautetut API-avaimet ja staattiset käyttöliittymäresurssit. Datatasoon kuuluvat jäljet, kehotteet, tietoaineistot, kokeilut, agenttien käyttöönotot ja työtilojen salaisuudet.

Organisaatio voi ylläpitää useita datatasoja eri tileillä ja alueilla, ja kullakin datatasolla voi olla omia työtiloja. Rakenne mahdollistaa erottelun alueen, ympäristön tai liiketoimintayksikön mukaan. Alustatiimi voi esimerkiksi käyttää tuotanto- ja testiympäristöjä eri AWS-tileillä, kun taas Azureen standardoinut liiketoimintayksikkö ylläpitää omaa käyttöönottoaan.

Malli muuttaa myös itse isännöityyn LangSmithiin liittyvää päivitystyötä. Tiimit, joilla on tiukat vaatimustenmukaisuusrajat, tarvitsivat aiemmin alustainsinöörejä korjaamaan tilallisia palveluita, määrittämään tietokantoja, suorittamaan skeemasiirtoja ja koordinoimaan mukautettuja Helm-julkaisuja. BYOC:n ansiosta tiedot pysyvät asiakkaan virtuaaliverkossa, kun taas LangChain hallinnoi skaalautumista, skeemapäivityksiä ja suorituksenaikaisia riippuvuuksia.

LangChainin mukaan AWS-asiakkaat mainitsivat tärkeimmiksi hyödyiksi jatkuvat päivitykset, uusien LangSmith-ominaisuuksien nopeamman saatavuuden itse isännöidyn version julkaisutahtiin verrattuna sekä automaattisen skaalautumisen.

Pilviarkkitehtuuri ja tietoturvavastuut

Kaikki kolme pilvipalvelua tukevat hallittuja Deep Agents -päätepisteitä BYOC-datatasoissa, mutta toteutuksissa hyödynnetään kunkin palveluntarjoajan omia verkko- ja tietoturvaratkaisuja.

Azuressa datataso toimii erillisessä virtuaaliverkossa, jossa on yksityinen AKS-API-päätepiste. Istio ja KEDA otetaan käyttöön Helmin kautta sisääntuloliikenteen reititystä ja tapahtumapohjaista skaalautumista varten, ja järjestelmän telemetriatiedot lähetetään Azure Monitoriin. LangChainin mukaan LangSmith Sandboxes -tuki Azureen on tulossa pian. Google Cloudin datatasot voidaan käyttöönoton yhteydessä sijoittaa mille tahansa alueelle, vaikka niitä hallitaan LangSmithin Yhdysvalloissa sijaitsevasta ohjaustasosta käsin. Nimiavaruuskohtaisilla resurssinimillä pyritään välttämään ristiriidat olemassa olevan infrastruktuurin kanssa.

AWS tukee olemassa olevan VPC:n käyttöä, ja tietokanta sijoitetaan asiakkaan valitsemiin aliverkkoihin. Tietoturvatiimit voivat liittää omat suojausryhmänsä sovellusrooleihin, jolloin datataso voidaan sovittaa olemassa oleviin sisään- ja ulosmenevän liikenteen tarkastuskäytäntöihin.

AWS:ssä kaksi PrivateLink-yhteyttä välittää tiedonsiirron tasojen välillä, eikä LangChain muodosta yhteyttä asiakkaan ympäristöön julkisen internetin kautta. Arkaluonteisia tietoja koskevat pyynnöt kulkevat suoraan selaimesta tai asiakasohjelmasta asiakkaan datatasoon. Tilien välinen IAM-rooli voi ottaa infrastruktuurin käyttöön ja hallita sitä, mutta sillä ei ole s3:GetObject oikeuksia jäljitystietosäilöön, ei rds-db:connect oikeuksia PostgreSQL:ään eikä elasticache:Connect oikeuksia Redisiin.

AWS:ssä jaettu vastuumalli jättää pilvitilin hallinnan, sisäisen yhteydenpidon, käyttöoikeuskäytännöt, asiakkaan oman tietoturvavalvonnan ja vaatimustenmukaisuuden valvonnan asiakkaan vastuulle. LangChain ylläpitää ja päivittää hallittuja komponentteja. Poikkeustilanteiden selvittäminen voi edellyttää asiakkaan hyväksymää hätäkäyttöoikeutta; käytön jälkeen toimitetaan yhteenveto, jossa kerrotaan aikaleimat, tehdyt toimenpiteet ja mahdollisesti tarkastellut tiedot.

Siirto ja käyttöoikeudet

Itse isännöidystä LangSmithistä siirtyville organisaatioille avoimen lähdekoodin siirtotyökalu kopioi käyttäjät ja roolit, tietoaineistot, kokeilut, kehotteet, annotointijonojen asetukset, automaatiosäännöt, koontinäytöt ja Fleet-resurssit. Työkalu kopioi tiedot siirtämisen sijaan, joten lähdeinstanssi säilyy ennallaan ja toiminnassa. Siirto-ohjeissa mainitaan myös manuaalisesti tehtävät työt: käyttöönotetut agentit on otettava uudelleen käyttöön, Insights-raportteja ei voi siirtää instanssien välillä, ja Fleet-siirroissa salaisuuksien arvot on syötettävä uudelleen sekä käyttäjäkohtaiset OAuth-yhteydet muodostettava uudelleen.

Jäljitykset, suoritukset ja palaute käsitellään erillisessä LangChainin sisäisillä työkaluilla hoitamassa prosessissa. Jäljitysten siirtoa tuetaan AWS:ssä, mutta avoimen lähdekoodin työkalu ei siirrä jäljityksiä.

BYOC:n taustalla olevat Terraform-moduulit ja siirtotyökalu ovat julkisesti saatavilla. LangChainin mukaan datatason LLM-yhdyskäytävä tukee valmiiksi 11 palveluntarjoajan malleja sekä mitä tahansa OpenAI- tai Anthropic-yhteensopivaa päätepistettä. BYOC-datatason käyttöönotto AWS:ssä, Azuressa tai Google Cloudissa edellyttää yhteydenottoa LangChainin myyntiin.

Yrityksille tämä tarkoittaa käytännössä laajempia vaihtoehtoja sille, mihin tietoraja sijoitetaan ilman, että pilven hallintavastuu siirtyy: LangChain voi käyttää LangSmithia useammissa ympäristöissä, mutta asiakasorganisaatioiden tiimit vastaavat edelleen tilien hallintakontrolleista, valvonnasta, vaatimustenmukaisuudesta ja useista siirtotehtävistä.