LangChain leva a versão beta do LangSmith BYOC para o Azure e o Google Cloud

A LangChain anunciou em 3 de novembro de 2026 que o LangSmith Bring Your Own Cloud (BYOC) já está disponível em versão beta no Microsoft Azure e no Google Cloud, ampliando a opção de implantação gerenciada para além da AWS, onde o serviço está disponível de forma geral.

O BYOC mantém os dados confidenciais do LangSmith e as implantações de agentes na conta de nuvem do cliente. A empresa por trás da plataforma, LangChain, gerencia o plano de dados, incluindo orquestração, escalabilidade e atualizações da plataforma. A solução é destinada a organizações que desejam a residência de dados e o isolamento de rede do LangSmith auto-hospedado, sem precisar operar a plataforma completa por conta própria.

A AWS foi o primeiro ambiente de lançamento. O anúncio da LangChain de 12 de agosto de 2026 apresentou o BYOC para empresas que buscam uma implantação gerenciada em sua própria conta e VPC da AWS, especialmente equipes com requisitos rigorosos de governança de dados.

Como o BYOC divide o LangSmith

O BYOC divide a plataforma em um plano de controle operado pela LangChain e um plano de dados pertencente ao cliente. O plano de controle contém autenticação, configurações da organização e dos espaços de trabalho, metadados de cobrança, chaves de API com hash e recursos estáticos da interface. O plano de dados contém rastreamentos, prompts, conjuntos de dados, experimentos, implantações de agentes e segredos dos espaços de trabalho.

Uma organização pode manter vários planos de dados em diferentes contas e regiões, com espaços de trabalho dentro de cada um. Essa estrutura permite a separação por região, ambiente ou unidade de negócios. Uma equipe de plataforma poderia executar os ambientes de produção e homologação em contas separadas da AWS, enquanto uma unidade de negócios que adotou o Azure como padrão opera sua própria implantação.

O modelo também muda o esforço de atualização associado ao LangSmith auto-hospedado. Antes, equipes sujeitas a limites rigorosos de conformidade precisavam de engenheiros de plataforma para aplicar correções a serviços com estado, configurar bancos de dados, executar migrações de esquema e coordenar implantações personalizadas do Helm. Com o BYOC, os dados permanecem na rede virtual do cliente, enquanto a LangChain gerencia a escalabilidade, as atualizações de esquema e as dependências de execução.

Segundo a LangChain, os clientes da AWS apontaram como principais benefícios as atualizações contínuas, o acesso mais rápido a novos recursos do LangSmith em comparação com o ciclo de lançamentos da versão auto-hospedada e a escalabilidade automática.

Arquitetura de nuvem e responsabilidades de segurança

As três nuvens oferecem suporte a endpoints do Managed Deep Agents nos planos de dados do BYOC, mas as implementações usam os componentes de rede e segurança próprios de cada provedor.

No Azure, o plano de dados é executado em uma rede virtual dedicada, com um endpoint privado da API do AKS. O Istio e o KEDA são implantados por meio do Helm para encaminhamento de tráfego de entrada e escalabilidade orientada a eventos, e a telemetria do sistema é enviada ao Azure Monitor. A LangChain informa que o suporte ao LangSmith Sandboxes no Azure estará disponível em breve. Os planos de dados do Google Cloud podem ser executados em qualquer região desde o lançamento, embora sejam gerenciados pelo plano de controle do LangSmith nos EUA; os nomes de recursos limitados ao namespace visam evitar conflitos com a infraestrutura existente.

A AWS oferece suporte a uma VPC existente, com o banco de dados alocado nas sub-redes escolhidas pelo cliente. As equipes de segurança podem associar seus próprios grupos de segurança às funções da aplicação, permitindo que o plano de dados se adapte às políticas existentes de inspeção do tráfego de entrada e saída.

Na AWS, duas conexões do PrivateLink transportam a comunicação entre os planos, e a LangChain não acessa o ambiente do cliente pela internet pública. As solicitações que envolvem dados confidenciais vão diretamente do navegador ou cliente para o plano de dados do cliente. A função do IAM entre contas pode provisionar e gerenciar a infraestrutura, mas não tem nenhuma s3:GetObject permissão no bucket de rastreamentos, nenhuma rds-db:connect permissão no PostgreSQL e nenhuma elasticache:Connect permissão no Redis.

Na AWS, o modelo de responsabilidade compartilhada deixa a governança da conta de nuvem, a conectividade interna, as políticas de acesso, o monitoramento de segurança do lado do cliente e os controles de conformidade sob responsabilidade do cliente. A LangChain opera e atualiza os componentes gerenciados. A investigação de incidentes pode exigir acesso emergencial aprovado pelo cliente, com um resumo pós-acesso que informe os horários, as ações realizadas e quaisquer dados acessados.

Migração e acesso

Para organizações que estão migrando do LangSmith auto-hospedado, a ferramenta de migração de código aberto copia usuários e funções, conjuntos de dados, experimentos, prompts, configurações de filas de anotação, regras de automação, painéis e recursos do Fleet. Ela copia os dados em vez de movê-los, deixando a instância de origem intacta e em funcionamento. A documentação de migração também aponta tarefas manuais: os agentes implantados precisam ser implantados novamente, os relatórios do Insights não são transferidos entre instâncias e, nas migrações do Fleet, é necessário inserir novamente os valores secretos e reconectar as conexões OAuth de cada usuário.

Rastreamentos, execuções e feedback seguem um processo separado, conduzido pela LangChain com ferramentas internas. A migração de rastreamentos é compatível com a AWS, enquanto a ferramenta de código aberto não migra rastreamentos.

Os módulos Terraform por trás do BYOC e a ferramenta de migração são públicos. Segundo a LangChain, o LLM Gateway do plano de dados oferece suporte nativo a modelos de 11 provedores, além de qualquer endpoint compatível com OpenAI ou Anthropic. Para provisionar um plano de dados do BYOC na AWS, no Azure ou no Google Cloud, é necessário entrar em contato com a equipe de vendas da LangChain.

Para as empresas, o efeito prático é ter mais opções de onde estabelecer o perímetro dos dados, sem transferir a governança da nuvem: a LangChain pode operar o LangSmith em mais locais, enquanto as equipes dos clientes continuam responsáveis pelos controles das contas, pelo monitoramento, pela conformidade e por várias tarefas de migração.