AWS добавляет API прямого веб-поиска для пользовательских агентов и конвейеров обработки данных

11 ноября 2026 года Amazon Web Services объявила о выпуске отдельного API веб-поиска для Amazon Bedrock AgentCore. Он позволяет приложениям получать ранжированные результаты веб-поиска одним подписанным вызовом без необходимости создавать шлюз. AWS взимает 7 долларов за 1 000 запросов; API предназначен для пользовательских агентов, конвейеров обработки данных и существующих приложений.

До этого запуска веб-поиск в AgentCore предоставлялся через AgentCore Gateway, для работы которого требовались шлюз, целевой ресурс веб-поиска и клиент Model Context Protocol (MCP). Новая InvokeWebSearch операция вместо этого выполняется через AWS SDK или AWS CLI с использованием стандартных учетных данных AWS Identity and Access Management (IAM) и аутентификации Signature Version 4 — отдельный ключ API или секрет не нужны. Результаты содержат текстовые выдержки, а при наличии — заголовки страниц, URL-адреса и время публикации.

Прямой поиск для пользовательской оркестрации

API предназначен для пользовательских циклов работы агентов и таких фреймворков, как LangChain и LlamaIndex, а также для задач, не связанных с агентами, включая информационные панели, конвейеры проверки фактов, обогащение контента и системы мониторинга. Кроме того, он позволяет разработчикам самостоятельно управлять повторами запросов, кэшированием и обработкой ошибок, а не передавать эти задачи шлюзу.

Сервис выполняет поиск по веб-индексу, которым управляет Amazon. По данным AWS, запросы обрабатываются внутри AWS, а не отправляются сторонней поисковой системе; при этом используется та же инфраструктура поиска, что и в Alexa+, Kiro, Quick и других продуктах Amazon.

Длина запроса может составлять до 200 символов. Вызывающая сторона может запросить от 1 до 25 результатов и получить до 25, если maxResults не указан. В каждом списке доменов для включения или исключения может быть до 100 записей; указание корневого домена распространяет фильтр и на его поддомены. Фильтры по дате публикации принимают метки времени UTC в формате RFC 3339, а обе publishedAfter и publishedBefore границы включаются.

Для работы с Python требуется Boto3 версии 1.43.127 или более поздней; поддержка также доступна в langchain-aws 1.9.3 и AgentCore Python SDK 1.26.0. В консоли AgentCore пользователи могут проверять запросы, задавая количество результатов, даты и домены, изучать метаданные результатов и задержку вызовов, а затем создавать фрагмент кода для интеграции или целевой ресурс шлюза.

Управление доступом и контроль частных сетей

Вызывающим сторонам требуется bedrock-agentcore:InvokeWebSearch разрешение на использование управляемого AWS инструмента веб-поиска — то же действие и ресурс, которые используются в роли службы шлюза. Политики управления службами могут устанавливать ограничения для нескольких учетных записей, позволяя организациям регулировать прямой поиск наряду с другими разрешениями AWS.

Для рабочих нагрузок в частных подсетях AWS PrivateLink может направлять вызовы через конечную точку интерфейса в виртуальном частном облаке (VPC), оставляя трафик внутри сети AWS без интернет-шлюза, шлюза NAT или прокси-сервера. Политики конечных точек, группы безопасности, размещение в подсетях и условие aws:SourceVpce IAM могут ограничивать круг субъектов и сетевых маршрутов, которым разрешено выполнять поиск.

CloudTrail регистрирует InvokeWebSearch запросы как события данных, однако по умолчанию они не записываются. Для журнала трассировки или хранилища данных о событиях требуется селектор событий для AWS::BedrockAgentCore::WebSearch типа ресурса. В результирующих событиях указываются инструмент веб-поиска и maxResults, но не текст поискового запроса и не фильтры. Применимые условия допустимого использования также требуют от клиентов сохранять и показывать ссылки на источники и цитаты, предоставленные вместе с результатами.

Доступность и границы применения шлюза

API учитывается в той же категории использования, что и коннектор шлюза, однако при прямом подключении плата за шлюз не взимается. Квота по умолчанию составляет 10 запросов в секунду на учетную запись в каждом регионе; клиенты могут запросить ее увеличение. На момент запуска API доступен в следующих регионах: Восток США (Северная Вирджиния), Восток США (Огайо), Запад США (Орегон), Европа (Ирландия), Азиатско-Тихоокеанский регион (Токио) и Азиатско-Тихоокеанский регион (Сидней).

AWS по-прежнему рекомендует AgentCore Gateway для большинства рабочих нагрузок с агентами, особенно если развертывание объединяет инструменты, совместимые с MCP, за одной конечной точкой, использует необязательные сеансы MCP или применяет единую политику источников, управляемую администратором, для нескольких команд. Оба варианта выполняют поиск по одному и тому же индексу, однако шлюз также позволяет авторизовать вызывающие стороны с помощью JSON Web Tokens, тогда как отдельный API использует только IAM. Администраторы шлюза могут задавать списки доменов на уровне целевых ресурсов, скрытые от вызывающих агентов; в прямых запросах к API фильтры передаются отдельно.

Благодаря запуску веб-индекс Amazon стал доступен без необходимости внедрять в приложение MCP или стек шлюза. Различие заключается в управлении операциями: при прямых вызовах обработка запросов и фильтрация остаются на стороне клиента, тогда как в общих средах для агентов сохраняются централизованные средства шлюза для управления инструментами, аутентификацией и политиками источников.