AWS Menambahkan API Pencarian Web Langsung untuk Agen Kustom dan Pipeline Data

Amazon Web Services mengumumkan API Pencarian Web mandiri untuk Amazon Bedrock AgentCore pada 11 November 2026, sehingga aplikasi dapat mengambil hasil web berperingkat melalui satu panggilan bertanda tangan tanpa perlu membuat gateway. AWS mengenakan biaya $7 per 1.000 kueri. API ini dirancang untuk agen kustom, pipeline data, dan aplikasi yang sudah ada.

Sebelum peluncuran ini, Pencarian Web di AgentCore disediakan melalui AgentCore Gateway, yang memerlukan gateway, target pencarian web, dan klien Model Context Protocol (MCP). Fitur baru InvokeWebSearch ini justru beroperasi melalui AWS SDK atau AWS CLI dengan kredensial standar AWS Identity and Access Management (IAM) dan autentikasi Signature Version 4, tanpa kunci API atau rahasia terpisah. Hasilnya berisi cuplikan teks dan, jika tersedia, judul halaman, URL, serta waktu publikasi.

Pencarian Langsung untuk Orkestrasi Kustom

API ini ditujukan untuk siklus kerja agen kustom dan kerangka kerja seperti LangChain atau LlamaIndex, serta beban kerja nonagen, termasuk dasbor, pipeline pemeriksaan fakta, pengayaan konten, dan sistem pemantauan. API ini juga memungkinkan pengembang mengelola percobaan ulang, penyimpanan cache, dan penanganan kesalahan sendiri, alih-alih menyerahkan fungsi-fungsi tersebut kepada gateway.

Layanan ini menelusuri indeks web yang dikelola Amazon. Menurut AWS, kueri diproses di dalam AWS, bukan dikirim ke mesin pencari pihak ketiga, dan operasi ini menggunakan infrastruktur pencarian yang sama dengan Alexa+, Kiro, Quick, serta produk Amazon lainnya.

Kueri dapat berisi hingga 200 karakter. Pemanggil dapat meminta 1 hingga 25 hasil dan menerima hingga 25 hasil jika maxResults tidak dicantumkan. Masing-masing daftar domain yang disertakan dan dikecualikan dapat memuat hingga 100 entri, dan domain akar juga mencakup subdomainnya. Filter publikasi menerima stempel waktu UTC dalam format RFC 3339, dan kedua publishedAfter dan publishedBefore batas tersebut bersifat inklusif.

Pemanggil Python memerlukan Boto3 1.43.127 atau versi lebih baru; dukungan juga tersedia di langchain-aws 1.9.3 dan AgentCore Python SDK 1.26.0. Di konsol AgentCore, pengguna dapat menguji kueri dengan pengaturan jumlah hasil, tanggal, dan domain, memeriksa metadata hasil serta latensi panggilan, lalu membuat cuplikan integrasi atau menambahkan target gateway.

Kontrol Identitas dan Jaringan Privat

Pemanggil memerlukan bedrock-agentcore:InvokeWebSearch izin untuk alat pencarian web yang dikelola AWS, dengan tindakan dan sumber daya yang sama seperti yang digunakan oleh peran layanan gateway. Kebijakan kontrol layanan dapat menerapkan batasan di seluruh akun, sehingga organisasi dapat mengatur pencarian langsung bersama izin AWS lainnya.

Untuk beban kerja di subnet privat, AWS PrivateLink dapat merutekan panggilan melalui titik akhir antarmuka di virtual private cloud (VPC), menjaga lalu lintas tetap berada di jaringan AWS tanpa gateway internet, gateway NAT, atau proksi. Kebijakan titik akhir, grup keamanan, penempatan subnet, dan sebuah aws:SourceVpce kondisi IAM dapat membatasi prinsipal dan jalur jaringan yang diizinkan untuk menjalankan pencarian.

CloudTrail mencatat InvokeWebSearch permintaan sebagai peristiwa data, tetapi peristiwa ini tidak dicatat secara default. Trail atau penyimpanan data peristiwa memerlukan pemilih peristiwa untuk jenis AWS::BedrockAgentCore::WebSearch sumber daya. Peristiwa yang dihasilkan mengidentifikasi alat pencarian web dan maxResults, bukan teks pencarian atau filternya. Ketentuan penggunaan yang berlaku juga mewajibkan pelanggan menyimpan dan menampilkan kutipan sumber serta tautan yang disertakan bersama hasil.

Ketersediaan dan Batas Penggunaan Gateway

API ini menghitung penggunaan berdasarkan jenis yang sama dengan konektor gateway, tetapi jalur langsung tidak dikenai biaya gateway. Kuota default-nya adalah 10 permintaan per detik untuk setiap akun di tiap Wilayah, dan pelanggan dapat meminta kenaikan kuota. Saat peluncuran, API tersedia di US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo), dan Asia Pacific (Sydney).

AWS tetap merekomendasikan AgentCore Gateway untuk sebagian besar beban kerja berbasis agen, terutama penerapan yang menggabungkan alat kompatibel MCP di balik satu titik akhir, menggunakan sesi MCP opsional, atau menerapkan satu kebijakan sumber yang dikendalikan administrator untuk semua tim. Kedua jalur menelusuri indeks yang sama, tetapi gateway juga dapat mengautentikasi pemanggil dengan JSON Web Token, sedangkan API mandiri hanya menggunakan IAM. Administrator gateway dapat menerapkan daftar domain di tingkat target yang tidak terlihat oleh agen pemanggil; permintaan API langsung menyertakan filternya sendiri.

Peluncuran ini membuat indeks web Amazon dapat diakses tanpa mengharuskan aplikasi menggunakan MCP atau rangkaian teknologi gateway. Perbedaannya terletak pada kendali operasional: pemanggil langsung bertanggung jawab atas penanganan permintaan dan pemfilteran, sedangkan lingkungan agen bersama tetap memiliki kontrol gateway yang terpusat atas alat, autentikasi, dan kebijakan sumber.