LangChain brengt de bètaversie van LangSmith BYOC naar Azure en Google Cloud

LangChain kondigde op 3 november 2026 aan dat LangSmith Bring Your Own Cloud (BYOC) nu als bèta beschikbaar is op Microsoft Azure en Google Cloud. Daarmee wordt de beheerde implementatieoptie uitgebreid naar andere clouds dan AWS, waar deze algemeen beschikbaar is.

BYOC houdt gevoelige LangSmith-gegevens en implementaties van agents in het cloudaccount van de klant. LangChain, het bedrijf achter het platform, beheert het dataplane, waaronder de orkestratie, schaalvergroting en platformupdates. De oplossing is bedoeld voor organisaties die de gegevensresidentie en netwerkisolatie van zelfgehoste LangSmith willen, zonder zelf het volledige platform te hoeven beheren.

De eerste lancering vond plaats op AWS. In de aankondiging van 12 augustus 2026 introduceerde LangChain BYOC voor bedrijven die een beheerde implementatie in hun eigen AWS-account en VPC zochten, met name teams met strenge eisen op het gebied van gegevensbeheer.

Hoe BYOC LangSmith indeelt

BYOC splitst het platform op in een door LangChain beheerd control plane en een dataplane dat eigendom is van de klant. Het control plane bevat authenticatie, configuratie van organisaties en werkruimten, factureringsmetadata, gehashte API-sleutels en statische interfacebestanden. Het dataplane bevat traces, prompts, datasets, experimenten, agentimplementaties en geheimen van werkruimten.

Een organisatie kan meerdere datapl aanes in verschillende accounts en regio’s beheren, elk met eigen werkruimten. Zo kunnen regio’s, omgevingen of bedrijfsonderdelen van elkaar worden gescheiden. Een platformteam kan bijvoorbeeld productie en staging in afzonderlijke AWS-accounts uitvoeren, terwijl een bedrijfsonderdeel dat voor Azure heeft gekozen zijn eigen implementatie beheert.

Het model verandert ook de upgrade-inspanningen die komen kijken bij zelfgehoste LangSmith. Teams met strenge nalevingsvereisten moesten voorheen platformengineers inzetten om stateful services te patchen, databases te configureren, schemamigraties uit te voeren en aangepaste Helm-uitrolprocedures te coördineren. Met BYOC blijven de gegevens in het virtuele netwerk van de klant, terwijl LangChain de schaalvergroting, schema-updates en runtime-afhankelijkheden beheert.

Volgens LangChain noemden AWS-klanten doorlopende upgrades, snellere toegang tot nieuwe LangSmith-functies dan bij de releasecyclus van de zelfgehoste versie en automatische schaalvergroting als de belangrijkste voordelen.

Cloudarchitectuur en beveiligingsverantwoordelijkheden

Alle drie de clouds ondersteunen Managed Deep Agents-eindpunten in BYOC-datapl aanes, maar de implementaties maken gebruik van de eigen netwerk- en beveiligingsbouwstenen van elke aanbieder.

Op Azure draait het dataplane in een speciaal virtueel netwerk met een privé-AKS API-eindpunt. Istio en KEDA worden via Helm geïmplementeerd voor inkomend verkeer en gebeurtenisgestuurde schaalvergroting; systeemtelemetrie wordt doorgestuurd naar Azure Monitor. LangChain vermeldt dat ondersteuning voor LangSmith Sandboxes op Azure binnenkort beschikbaar komt. Datapl aanes in Google Cloud kunnen bij de lancering in elke regio draaien, maar worden beheerd vanuit het Amerikaanse control plane van LangSmith. Resource-namen die per naamruimte zijn afgebakend, moeten botsingen met bestaande infrastructuur voorkomen.

AWS ondersteunt het gebruik van een bestaande VPC, waarbij de database wordt ondergebracht in subnetten die de klant kiest. Beveiligingsteams kunnen hun eigen beveiligingsgroepen koppelen aan toepassingsrollen, zodat het dataplane past binnen het bestaande beleid voor inspectie van inkomend en uitgaand verkeer.

Op AWS verlopen communicatie tussen de planes via twee PrivateLink-verbindingen, en LangChain maakt geen verbinding met de omgeving van de klant via het openbare internet. Verzoeken om gevoelige gegevens gaan rechtstreeks vanuit de browser of client naar het dataplane van de klant. De IAM-rol voor toegang tussen accounts kan infrastructuur inrichten en beheren, maar heeft geen s3:GetObject rechten op de tracebucket, geen rds-db:connect toegang tot PostgreSQL en geen elasticache:Connect toegang tot Redis.

Op AWS houdt het model van gedeelde verantwoordelijkheid het beheer van het cloudaccount, de interne connectiviteit, het toegangsbeleid, de beveiligingsmonitoring aan de klantzijde en de nalevingscontroles in handen van de klant. LangChain beheert en actualiseert de beheerde componenten. Voor het oplossen van incidenten kan tijdelijke noodtoegang nodig zijn waarvoor de klant toestemming geeft; na afloop volgt een samenvatting met tijdstippen, uitgevoerde acties en eventueel geraadpleegde gegevens.

Migratie en toegang

Voor organisaties die overstappen van zelfgehoste LangSmith kopieert de opensourcemigratietool gebruikers en rollen, datasets, experimenten, prompts, configuratie van annotatiewachtrijen, automatiseringsregels, dashboards en Fleet-resources. De tool kopieert de gegevens in plaats van ze te verplaatsen, zodat de broninstantie ongewijzigd en actief blijft. De migratiedocumentatie vermeldt ook welk handmatig werk nodig blijft: geïmplementeerde agents moeten opnieuw worden geïmplementeerd, Insights-rapporten kunnen niet tussen instanties worden overgezet en voor Fleet-migraties moeten geheime waarden opnieuw worden ingevoerd en OAuth-verbindingen per gebruiker opnieuw worden gekoppeld.

Voor traces, runs en feedback geldt een afzonderlijk proces dat LangChain met interne hulpmiddelen uitvoert. Tracemigratie wordt ondersteund op AWS; de opensourcetool migreert geen traces.

De Terraform-modules achter BYOC en de migratietool zijn openbaar. Volgens LangChain ondersteunt de LLM Gateway in het dataplane standaard modellen van 11 aanbieders, plus elk eindpunt dat compatibel is met OpenAI of Anthropic. Voor het inrichten van een BYOC-dataplane op AWS, Azure of Google Cloud moet contact worden opgenomen met de verkoopafdeling van LangChain.

Voor ondernemingen betekent dit in de praktijk dat ze meer keuze hebben in waar ze de datagrens leggen, zonder het cloudbeheer uit handen te geven: LangChain kan LangSmith op meer locaties laten draaien, terwijl klantenteams verantwoordelijk blijven voor accountbeheer, monitoring, compliance en verschillende migratietaken.