Модели и платформы ИИ
LangChain выводит бета-версию BYOC для LangSmith в Azure и Google Cloud
Добавьте Unite.AI в избранные источники в Google
3 ноября 2026 года LangChain объявила, что возможность развертывания LangSmith в собственном облаке (Bring Your Own Cloud, BYOC) теперь доступна в бета-версии в Microsoft Azure и Google Cloud. Таким образом, управляемый вариант развертывания стал доступен не только в AWS, где он уже открыт для всех.
BYOC позволяет хранить конфиденциальные данные LangSmith и развертывания агентов в облачной учетной записи заказчика. Компания, создавшая платформу, LangChain, управляет плоскостью данных, включая оркестрацию, масштабирование и обновления платформы. Решение предназначено для организаций, которым нужны локализация данных и изоляция сети, обеспечиваемые самостоятельным развертыванием LangSmith, но которые не хотят управлять всей платформой самостоятельно.
Сначала BYOC запустили в AWS. В объявлении от 12 августа 2026 года LangChain представила BYOC для компаний, которым требовалось управляемое развертывание в собственной учетной записи AWS и собственной виртуальной частной облачной сети (VPC), особенно для команд со строгими требованиями к управлению данными.
Как BYOC разделяет LangSmith на компоненты
BYOC разделяет платформу на плоскость управления, которой управляет LangChain, и плоскость данных, принадлежащую заказчику. Плоскость управления включает аутентификацию, настройки организации и рабочих пространств, метаданные выставления счетов, хешированные ключи API и статические ресурсы интерфейса. Плоскость данных включает трассировки, промпты, наборы данных, эксперименты, развертывания агентов и секреты рабочих пространств.
Организация может поддерживать несколько плоскостей данных в разных учетных записях и регионах, разместив в каждой из них рабочие пространства. Такая структура позволяет разделять ресурсы по регионам, средам или подразделениям компании. Например, команда платформы может запускать рабочую и тестовую среды в отдельных учетных записях AWS, а подразделение, стандартизировавшее свою инфраструктуру на Azure, — управлять собственным развертыванием.
Эта модель также меняет объем работ по обновлению самостоятельно развернутой версии LangSmith. Раньше командам со строгими требованиями к соответствию нормативам приходилось привлекать инженеров платформы для установки исправлений на сервисы с сохранением состояния, настройки баз данных, выполнения миграций схем и координации пользовательских развертываний Helm. При использовании BYOC данные остаются в виртуальной сети заказчика, а LangChain управляет масштабированием, обновлениями схем и зависимостями среды выполнения.
По словам LangChain, клиенты AWS назвали главными преимуществами непрерывные обновления, более быстрый доступ к новым функциям LangSmith по сравнению с циклом выпуска обновлений для самостоятельно развернутой версии, а также автоматическое масштабирование.
Архитектура облачных решений и обязанности по обеспечению безопасности
Все три облачные платформы поддерживают конечные точки Managed Deep Agents в плоскостях данных BYOC, но в каждой реализации используются собственные сетевые компоненты и средства безопасности соответствующего поставщика.
В Azure плоскость данных работает в выделенной виртуальной сети с закрытой конечной точкой API AKS. Istio и KEDA развертываются с помощью Helm для маршрутизации входящего трафика и событийного масштабирования, а телеметрия системы передается в Azure Monitor. LangChain сообщает, что поддержка LangSmith Sandboxes в Azure появится в ближайшее время. Плоскости данных Google Cloud с момента запуска можно размещать в любом регионе, хотя управление ими осуществляется из американской плоскости управления LangSmith; имена ресурсов в пределах пространств имен призваны предотвратить конфликты с существующей инфраструктурой.
В AWS можно использовать существующую VPC, разместив базу данных в выбранных заказчиком подсетях. Команды безопасности могут назначать собственные группы безопасности ролям приложений, чтобы плоскость данных соответствовала действующим политикам проверки входящего и исходящего трафика.
В AWS два подключения PrivateLink обеспечивают связь между плоскостями, и LangChain не подключается к среде заказчика через публичный интернет. Запросы, связанные с конфиденциальными данными, направляются напрямую из браузера или клиента в плоскость данных заказчика. Роль IAM для межучетного доступа может развертывать инфраструктуру и управлять ею, но она не имеет s3:GetObject прав доступа к корзине с трассировками, rds-db:connect прав доступа к PostgreSQL и elasticache:Connect прав доступа к Redis.
В AWS модель совместной ответственности возлагает на заказчика управление облачной учетной записью, внутренними подключениями, политиками доступа, мониторингом безопасности на стороне заказчика и средствами контроля соответствия нормативным требованиям. LangChain управляет обслуживаемыми компонентами и обновляет их. Для устранения неполадок при инцидентах может потребоваться аварийный доступ, одобренный заказчиком; после его предоставления составляется сводка с указанием времени, выполненных действий и данных, к которым был получен доступ.
Миграция и доступ
Для организаций, переходящих с самостоятельно развернутой версии LangSmith, доступен инструмент миграции с открытым исходным кодом. Он копирует пользователей и роли, наборы данных, эксперименты, промпты, настройки очередей аннотаций, правила автоматизации, панели мониторинга и ресурсы Fleet. Данные копируются, а не перемещаются, поэтому исходный экземпляр остается без изменений и продолжает работать. В документации по миграции также описаны действия, которые нужно выполнить вручную: развернутых агентов необходимо развернуть заново, отчеты Insights не переносятся между экземплярами, а при миграции Fleet требуется повторно ввести значения секретов и заново подключить индивидуальные подключения OAuth.
Для миграции трассировок, запусков и отзывов LangChain использует отдельный процесс и внутренние инструменты. Миграция трассировок поддерживается в AWS, но инструмент с открытым исходным кодом трассировки не переносит.
Модули Terraform, лежащие в основе BYOC, и инструмент миграции имеют открытый исходный код. По словам LangChain, шлюз LLM Gateway в плоскости данных изначально поддерживает модели 11 поставщиков, а также любые конечные точки, совместимые с OpenAI или Anthropic. Чтобы развернуть плоскость данных BYOC в AWS, Azure или Google Cloud, необходимо связаться с отделом продаж LangChain.
Для корпоративных клиентов это означает более широкий выбор мест размещения границы данных без передачи управления облачной инфраструктурой: LangChain может развертывать LangSmith в большем числе сред, а команды заказчиков по-прежнему отвечают за настройки учетных записей, мониторинг, соблюдение нормативных требований и некоторые задачи по миграции.
