AWS adaugă un API direct de căutare pe web pentru agenți personalizați și fluxuri de date

Amazon Web Services a anunțat un API independent de căutare pe web pentru Amazon Bedrock AgentCore pe 11 noiembrie 2026, care permite aplicațiilor să obțină rezultate web clasate printr-un singur apel semnat, fără să fie nevoie de configurarea unui gateway. AWS taxează căutările cu 7 USD pentru 1.000 de interogări, iar API-ul este conceput pentru agenți personalizați, fluxuri de date și aplicații existente.

Înainte de această lansare, funcția de căutare pe web din AgentCore era disponibilă prin AgentCore Gateway, pentru care erau necesare un gateway, o țintă de căutare pe web și un client Model Context Protocol (MCP). Noul InvokeWebSearch mecanism funcționează în schimb prin SDK-urile AWS sau AWS CLI, folosind acreditări standard AWS Identity and Access Management (IAM) și autentificare Signature Version 4, fără o cheie API sau un secret separat. Rezultatele includ fragmente de text și, atunci când sunt disponibile, titlurile paginilor, URL-urile și orele publicării.

Căutare directă pentru orchestrare personalizată

API-ul este destinat buclelor personalizate ale agenților și cadrelor de lucru precum LangChain sau LlamaIndex, precum și sarcinilor fără agenți, inclusiv tablourilor de bord, fluxurilor de verificare a faptelor, îmbogățirii conținutului și sistemelor de monitorizare. De asemenea, le permite dezvoltatorilor să gestioneze singuri reîncercările, stocarea în cache și tratarea erorilor, în loc să delege aceste funcții unui gateway.

Serviciul caută într-un index web administrat de Amazon. Potrivit AWS, interogările sunt procesate în cadrul AWS, nu trimise către un motor de căutare terț, iar operațiunea folosește aceeași infrastructură de căutare ca Alexa+, Kiro, Quick și alte produse Amazon.

Interogările pot avea cel mult 200 de caractere, iar apelanții pot solicita între 1 și 25 de rezultate și pot primi până la 25 atunci când maxResults este omis. Listele de includere și excludere a domeniilor pot conține fiecare cel mult 100 de intrări, iar un domeniu rădăcină se aplică și subdomeniilor sale. Filtrele de publicare acceptă marcaje temporale UTC în format RFC 3339, iar ambele publishedAfter și publishedBefore limitele sunt incluzive.

Apelanții care folosesc Python au nevoie de Boto3 1.43.127 sau o versiune ulterioară; suportul este inclus și în langchain-aws 1.9.3 și AgentCore Python SDK 1.26.0. În consola AgentCore, utilizatorii pot testa interogări cu setări pentru numărul de rezultate, dată și domeniu, pot inspecta metadatele rezultatelor și latența apelurilor, apoi pot genera un fragment de cod pentru integrare sau pot crea o țintă de gateway.

Controale pentru identitate și rețele private

Cei care fac apeluri au nevoie de bedrock-agentcore:InvokeWebSearch permisiunea de a utiliza instrumentul de căutare pe web gestionat de AWS, aceeași acțiune și aceeași resursă folosite de rolul de serviciu al unui gateway. Politicile de control al serviciilor pot impune măsuri de protecție la nivelul mai multor conturi, permițând organizațiilor să gestioneze căutarea directă împreună cu celelalte permisiuni AWS.

Pentru sarcinile care rulează în subrețele private, AWS PrivateLink poate direcționa apelurile printr-un punct final de interfață într-un cloud privat virtual (VPC), menținând traficul în rețeaua AWS fără un gateway de internet, un gateway NAT sau un proxy. Politicile punctului final, grupurile de securitate, amplasarea subrețelei și o aws:SourceVpce condiție IAM pot restricționa entitățile principale și rutele de rețea care pot iniția căutări.

CloudTrail înregistrează InvokeWebSearch cererile ca evenimente de date, însă acestea nu sunt înregistrate în mod implicit. Pentru o pistă sau un depozit de date despre evenimente este necesar un selector de evenimente pentru AWS::BedrockAgentCore::WebSearch tipul de resursă. Evenimentele rezultate identifică instrumentul de căutare pe web și maxResults, nu textul căutării sau filtrele. Condițiile de utilizare acceptabilă aplicabile le cer, de asemenea, clienților să păstreze și să afișeze citările surselor și linkurile furnizate împreună cu rezultatele.

Disponibilitate și limitele gateway-ului

API-ul este contorizat în același tip de utilizare ca și conectorul gateway, dar nu implică taxe de gateway atunci când este accesat direct. Cota implicită este de 10 solicitări pe secundă pentru fiecare cont, în fiecare regiune, iar clienții pot solicita o majorare. La lansare, serviciul este disponibil în US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) și Asia Pacific (Sydney).

AWS recomandă în continuare AgentCore Gateway pentru majoritatea sarcinilor bazate pe agenți, în special pentru implementările care combină instrumente compatibile cu MCP în spatele unui singur punct final, folosesc sesiuni MCP opționale sau aplică o singură politică privind sursele, controlată de administrator, în cadrul mai multor echipe. Ambele variante caută în același index, însă gateway-ul poate și să autorizeze apelanții cu JSON Web Tokens, în timp ce API-ul independent folosește doar IAM. Administratorii gateway-ului pot impune liste de domenii la nivelul țintelor, ascunse agenților care fac apelurile; cererile directe către API includ propriile filtre.

Lansarea face posibilă accesarea indexului web al Amazon fără ca aplicațiile să fie nevoite să adopte MCP sau infrastructura gateway. Diferența ține de controlul operațional: cei care apelează direct gestionează cererile și filtrarea, în timp ce mediile partajate pentru agenți păstrează controalele centralizate ale gateway-ului privind instrumentele, autentificarea și politicile surselor.