AWS lägger till ett direkt-API för webbsökning för specialanpassade agenter och datapipelines

Amazon Web Services annonserade ett fristående API för webbsökning för Amazon Bedrock AgentCore den 11 november 2026. Det gör det möjligt för applikationer att hämta rangordnade webbsökningsresultat med ett enda signerat anrop, utan att behöva skapa en gateway. AWS tar ut 7 USD per 1 000 sökfrågor. API:et är utformat för specialanpassade agenter, datapipelines och befintliga applikationer.

Före lanseringen tillhandahölls webbsökning i AgentCore via AgentCore Gateway, vilket krävde en gateway, ett mål för webbsökning och en klient för Model Context Protocol (MCP). Den nya InvokeWebSearch funktionen använder i stället AWS SDK:er eller AWS CLI med vanliga autentiseringsuppgifter för AWS Identity and Access Management (IAM) och autentisering med Signature Version 4, utan separat API-nyckel eller hemlighet. Resultaten innehåller textutdrag och, när de finns tillgängliga, sidtitlar, webbadresser och publiceringstidpunkter.

Direktsökning för anpassad orkestrering

API:et är avsett för anpassade agentloopar och ramverk som LangChain eller LlamaIndex, liksom för arbetsflöden utan agenter, däribland kontrollpaneler, faktagranskningspipelines, innehållsberikning och övervakningssystem. Det låter också utvecklare själva hantera nya försök, cachning och felhantering i stället för att överlåta dessa funktioner till en gateway.

Tjänsten söker i ett webbaserat index som drivs av Amazon. AWS uppger att sökfrågorna hanteras inom AWS i stället för att skickas till en sökmotor från tredje part, och att funktionen använder samma sökinfrastruktur som Alexa+, Kiro, Quick och andra Amazon-produkter.

Sökfrågor kan vara upp till 200 tecken långa. Anroparen kan begära mellan 1 och 25 resultat och får upp till 25 när maxResults utelämnas. Listorna över domäner som ska inkluderas respektive uteslutas kan innehålla upp till 100 poster vardera, och en rotdomän omfattar även dess underdomäner. Publiceringsfilter godtar UTC-tidsstämplar i RFC 3339-format, och både publishedAfter och publishedBefore gränsvärdena räknas med.

Den som använder Python behöver Boto3 1.43.127 eller senare. Stöd ingår också i langchain-aws 1.9.3 och AgentCore Python SDK 1.26.0. I AgentCore-konsolen kan användare testa sökfrågor med inställningar för antal resultat, datum och domäner, granska resultatmetadata och anropstid, och därefter generera ett kodexempel för integration eller skapa ett gateway-mål.

Identitets- och kontroller för privata nätverk

Anroparna behöver bedrock-agentcore:InvokeWebSearch behörighet till det AWS-hanterade verktyget för webbsökning. Det är samma åtgärd och resurs som används av tjänsterollen för en gateway. Tjänstekontrollpolicyer kan tillämpa skyddsräcken för flera konton, så att organisationer kan styra direkt sökning tillsammans med andra AWS-behörigheter.

För arbetsflöden i privata undernät kan AWS PrivateLink dirigera anrop via en gränsslutpunkt i ett virtuellt privat moln (VPC). Då stannar trafiken i AWS-nätverket utan att passera en internetgateway, NAT-gateway eller proxy. Slutpunktspolicyer, säkerhetsgrupper, placering av undernät och ett aws:SourceVpce IAM-villkor kan begränsa vilka huvudmän och nätverksvägar som får anropa sökfunktionen.

CloudTrail registrerar InvokeWebSearch anrop som datahändelser, men de loggas inte som standard. Ett spår eller ett händelsedatalager behöver en händelseväljare för AWS::BedrockAgentCore::WebSearch resurstypen. De resulterande händelserna identifierar verktyget för webbsökning och maxResults, men inte söktexten eller filtren. De tillämpliga villkoren för godtagbar användning kräver också att kunderna bevarar och visar de källhänvisningar och länkar som medföljer resultaten.

Tillgänglighet och gränsdragningen mot Gateway

API:et debiteras enligt samma användningstyp som gateway-anslutningen, men direkta anrop medför inga gateway-avgifter. Standardkvoten är 10 anrop per sekund och konto i varje region, och kunder kan begära en höjning. Vid lanseringen är API:et tillgängligt i US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) och Asia Pacific (Sydney).

AWS rekommenderar fortfarande AgentCore Gateway för de flesta agentbaserade arbetsflöden, särskilt distributioner där MCP-kompatibla verktyg samlas bakom en enda slutpunkt, valfria MCP-sessioner används eller en administratörsstyrd källpolicy tillämpas för flera team. Båda alternativen söker i samma index, men gatewayen kan också autentisera anropare med JSON Web Tokens, medan det fristående API:et endast använder IAM. Gateway-administratörer kan tillämpa domänlistor på målnivå som inte är synliga för anropande agenter. Direkta API-anrop innehåller sina egna filter.

Lanseringen gör Amazons webbaserade index tillgängligt utan att applikationer behöver använda MCP eller gatewaylösningen. Den operativa skillnaden gäller vem som styr: de som anropar API:et direkt ansvarar själva för hantering av anrop och filtrering, medan delade agentmiljöer behåller gatewayens centrala kontroller för verktyg, autentisering och källpolicyer.