LangChain aduce versiunea beta LangSmith BYOC pe Azure și Google Cloud

LangChain a anunțat pe 3 noiembrie 2026 că LangSmith Bring Your Own Cloud (BYOC) este acum disponibil în versiune beta pe Microsoft Azure și Google Cloud, extinzând opțiunea de implementare gestionată dincolo de AWS, unde este disponibilă în versiunea generală.

BYOC păstrează datele sensibile din LangSmith și implementările agenților în contul cloud al clientului. Compania din spatele platformei, LangChain, gestionează planul de date, inclusiv orchestrarea, scalarea și actualizările platformei. Soluția este destinată organizațiilor care doresc să beneficieze de rezidența datelor și izolarea rețelei oferite de LangSmith autogăzduit, fără să opereze singure întreaga platformă.

Lansarea inițială a fost pe AWS. Anunțul LangChain din 12 august 2026 a prezentat BYOC pentru companiile care doreau o implementare gestionată în propriul cont AWS și în propriul VPC, în special pentru echipele cu cerințe stricte de guvernanță a datelor.

Cum împarte BYOC LangSmith

BYOC separă platforma într-un plan de control operat de LangChain și un plan de date deținut de client. Planul de control cuprinde autentificarea, configurarea organizațiilor și a spațiilor de lucru, metadatele de facturare, cheile API securizate prin hashing și elementele statice ale interfeței. Planul de date cuprinde urme, prompturi, seturi de date, experimente, implementări ale agenților și secretele spațiilor de lucru.

O organizație poate menține mai multe planuri de date în conturi și regiuni diferite, fiecare cu propriile spații de lucru. Această structură permite separarea în funcție de regiune, mediu sau unitate de business. De exemplu, o echipă de platformă ar putea rula mediile de producție și de testare în conturi AWS separate, în timp ce o unitate de business care a standardizat pe Azure își operează propria implementare.

Modelul schimbă și efortul necesar pentru actualizarea unei instanțe LangSmith autogăzduite. Anterior, echipele cu cerințe stricte de conformitate aveau nevoie de ingineri de platformă pentru a aplica remedieri serviciilor cu stare, a configura bazele de date, a efectua migrări de schemă și a coordona implementări personalizate prin Helm. Cu BYOC, datele rămân în rețeaua virtuală a clientului, în timp ce LangChain gestionează scalarea, actualizările de schemă și dependențele de execuție.

LangChain a declarat că, potrivit clienților AWS, principalele beneficii au fost actualizările continue, accesul mai rapid la funcții LangSmith noi decât în ciclul de lansare al versiunii autogăzduite și scalarea automată.

Arhitectura cloud și responsabilitățile de securitate

Toate cele trei platforme cloud acceptă endpointuri Managed Deep Agents în planurile de date BYOC, însă implementările folosesc componentele de rețea și securitate specifice fiecărui furnizor.

Pe Azure, planul de date rulează într-o rețea virtuală dedicată, cu un endpoint API AKS privat. Istio și KEDA sunt implementate prin Helm pentru rutarea traficului de intrare și scalarea bazată pe evenimente, iar telemetria sistemului este trimisă către Azure Monitor. LangChain indică faptul că suportul pentru LangSmith Sandboxes pe Azure va fi disponibil în curând. Planurile de date Google Cloud pot rula în orice regiune încă de la lansare, deși sunt gestionate din planul de control LangSmith din SUA; numele resurselor limitate la nivel de spațiu de nume sunt concepute pentru a evita conflictele cu infrastructura existentă.

AWS acceptă utilizarea unui VPC existent, iar baza de date este plasată în subrețele alese de client. Echipele de securitate pot atașa propriile grupuri de securitate rolurilor aplicațiilor, astfel încât planul de date să se integreze în politicile existente de inspectare a traficului de intrare și de ieșire.

Pe AWS, două conexiuni PrivateLink asigură comunicația dintre planuri, iar LangChain nu accesează mediul clientului prin internetul public. Solicitările care implică date sensibile sunt trimise direct din browser sau client către planul de date al clientului. Rolul IAM între conturi poate furniza și gestiona infrastructura, însă nu deține nicio s3:GetObject permisiune asupra compartimentului de urme, nicio rds-db:connect permisiune pentru PostgreSQL și nicio elasticache:Connect permisiune pentru Redis.

Pe AWS, modelul de responsabilitate partajată lasă în sarcina clientului guvernanța contului cloud, conectivitatea internă, politicile de acces, monitorizarea securității la nivelul clientului și măsurile de conformitate. LangChain operează și actualizează componentele gestionate. Depanarea incidentelor poate necesita acces de urgență aprobat de client, urmat de un rezumat care să cuprindă marcajele temporale, acțiunile întreprinse și orice date accesate.

Migrare și acces

Pentru organizațiile care migrează de la o instanță LangSmith autogăzduită, instrumentul de migrare cu sursă deschisă copiază utilizatorii și rolurile, seturile de date, experimentele, prompturile, configurația cozilor de adnotare, regulile de automatizare, tablourile de bord și resursele Fleet. Instrumentul copiază datele, nu le mută, astfel că instanța sursă rămâne neschimbată și activă. Documentația de migrare indică și ce trebuie făcut manual: agenții implementați trebuie implementați din nou, rapoartele Insights nu se transferă între instanțe, iar pentru migrarea Fleet este necesar să se introducă din nou valorile secretelor și să se reconecteze conexiunile OAuth per utilizator.

Urmele, execuțiile și feedbackul urmează un proces separat, gestionat de LangChain cu ajutorul unor instrumente interne. Migrarea urmelor este acceptată pe AWS, în timp ce instrumentul cu sursă deschisă nu migrează urmele.

Modulele Terraform din spatele BYOC și instrumentul de migrare sunt publice. LangChain a declarat că LLM Gateway din planul de date acceptă din start modele de la 11 furnizori, precum și orice endpoint compatibil cu OpenAI sau Anthropic. Pentru a configura un plan de date BYOC pe AWS, Azure sau Google Cloud, este necesar să contactați echipa de vânzări LangChain.

Pentru companii, efectul practic este o gamă mai largă de opțiuni privind locul în care sunt păstrate datele, fără a transfera guvernanța cloudului: LangChain poate opera LangSmith în mai multe medii, în timp ce echipele clienților rămân responsabile de controalele conturilor, monitorizare, conformitate și mai multe sarcini de migrare.