AWS, özel ajanlar ve veri hatları için doğrudan Web Arama API’si sunuyor

Amazon Web Services, 11 Kasım 2026’da Amazon Bedrock AgentCore için bağımsız bir Web Search API’si duyurdu. Bu API, uygulamaların tek bir imzalı çağrıyla sıralanmış web sonuçlarını almasına olanak tanıyor ve kurulacak bir ağ geçidine ihtiyaç bırakmıyor. AWS, 1.000 sorgu için 7 ABD doları ücret alıyor. API, özel ajanlar, veri işlem hatları ve mevcut uygulamalar için tasarlandı.

Bu lansmandan önce AgentCore’daki Web Search, bir ağ geçidi, web arama hedefi ve Model Context Protocol (MCP) istemcisi gerektiren AgentCore Gateway üzerinden sunuluyordu. Yeni InvokeWebSearch işlem ise ayrı bir API anahtarı veya gizli anahtar olmadan, standart AWS Kimlik ve Erişim Yönetimi (IAM) kimlik bilgileri ve Signature Version 4 kimlik doğrulamasıyla AWS SDK’ları veya AWS CLI üzerinden gerçekleştiriliyor. Sonuçlarda metin alıntılarının yanı sıra mevcut olduğunda sayfa başlıkları, URL’ler ve yayınlanma zamanları da yer alıyor.

Özel düzenleme için doğrudan arama

API, LangChain veya LlamaIndex gibi çerçevelerle oluşturulan özel ajan döngülerinin yanı sıra kontrol panoları, doğruluk denetimi hatları, içerik zenginleştirme ve izleme sistemleri gibi ajan tabanlı olmayan iş yükleri için tasarlandı. Ayrıca geliştiricilerin yeniden deneme, önbelleğe alma ve hata işleme işlevlerini bir ağ geçidine devretmek yerine kendilerinin yönetmesine olanak tanıyor.

Hizmet, Amazon tarafından işletilen bir web dizininde arama yapıyor. AWS, sorguların üçüncü taraf bir arama motoruna gönderilmek yerine AWS içinde işlendiğini ve bu işlemin Alexa+, Kiro, Quick ve diğer Amazon ürünleriyle aynı arama altyapısını kullandığını belirtiyor.

Sorgular en fazla 200 karakter olabilir. Çağrıyı yapanlar 1 ile 25 arasında sonuç isteyebilir ve şu durumda en fazla 25 sonuç alır: maxResults belirtilmediğinde. Alan adı dahil etme ve hariç tutma listelerinin her biri en fazla 100 öğe içerebilir; kök alan adı, alt alan adlarını da kapsar. Yayınlanma filtreleri RFC 3339 biçimindeki UTC zaman damgalarını kabul eder ve hem publishedAfter hem de publishedBefore sınırları dahildir.

Python kullananların Boto3 1.43.127 veya sonraki bir sürüme ihtiyacı vardır; destek langchain-aws 1.9.3 ve AgentCore Python SDK 1.26.0’da da bulunur. Kullanıcılar AgentCore konsolunda sonuç sayısı, tarih ve alan adı ayarlarıyla sorguları test edebilir, sonuç meta verilerini ve çağrı gecikmesini inceleyebilir, ardından bir entegrasyon kod parçacığı oluşturabilir veya ağ geçidi hedefi tanımlayabilir.

Kimlik ve özel ağ denetimleri

Çağrıyı yapanların şu izne ihtiyacı vardır: bedrock-agentcore:InvokeWebSearch AWS tarafından yönetilen web arama aracında. Bu, ağ geçidinin hizmet rolü için kullanılan eylem ve kaynakla aynıdır. Hizmet denetimi ilkeleri hesaplar genelinde koruyucu önlemler uygulayarak kuruluşların doğrudan aramayı diğer AWS izinleriyle birlikte yönetmesini sağlar.

Özel alt ağlardaki iş yükleri için AWS PrivateLink, çağrıları sanal özel buluttaki (VPC) bir arayüz uç noktası üzerinden yönlendirebilir. Böylece internet ağ geçidi, NAT ağ geçidi veya proxy kullanmadan trafik AWS ağında kalır. Uç nokta ilkeleri, güvenlik grupları, alt ağ yerleşimi ve bir aws:SourceVpce IAM koşulu, hangi sorumluların ve ağ yollarının arama çağrısı yapabileceğini kısıtlayabilir.

CloudTrail, InvokeWebSearch isteklerini veri olayı olarak kaydeder; ancak bu olaylar varsayılan olarak günlüğe kaydedilmez. Bir iz veya olay veri deposu için şu öğeye yönelik bir olay seçicisi gerekir: AWS::BedrockAgentCore::WebSearch kaynak türü. Ortaya çıkan olaylarda web arama aracı ve maxResultsbelirtilir; ancak arama metni veya filtreler kaydedilmez. Geçerli kabul edilebilir kullanım koşulları ayrıca müşterilerin sonuçlarla birlikte sunulan kaynak atıflarını ve bağlantılarını saklamasını ve görüntülemesini gerektirir.

Kullanılabilirlik ve ağ geçidinin kapsamı

API, ağ geçidi bağlayıcısıyla aynı kullanım türüne göre ücretlendirilir; ancak doğrudan kullanımda ağ geçidi ücreti alınmaz. Varsayılan kota, her Bölge’de hesap başına saniyede 10 istektir ve müşteriler bu kotanın artırılmasını talep edebilir. Lansmanda API; ABD Doğu (Kuzey Virginia), ABD Doğu (Ohio), ABD Batı (Oregon), Avrupa (İrlanda), Asya Pasifik (Tokyo) ve Asya Pasifik (Sidney) bölgelerinde kullanılabilir.

AWS, özellikle MCP uyumlu araçları tek bir uç noktanın arkasında birleştiren, isteğe bağlı MCP oturumları kullanan veya ekipler genelinde yönetici denetimli tek bir kaynak ilkesi uygulayan dağıtımlar başta olmak üzere, ajan tabanlı iş yüklerinin çoğu için AgentCore Gateway’i önermeyi sürdürüyor. Her iki yöntem de aynı dizinde arama yapıyor; ancak ağ geçidi, çağrıyı yapanları JSON Web Token’larıyla da doğrulayabilirken bağımsız API yalnızca IAM kullanıyor. Ağ geçidi yöneticileri, çağrı yapan ajanlardan gizlenen hedef düzeyindeki alan adı listelerini zorunlu kılabilir; doğrudan API isteklerinde ise filtreler isteğin kendisinde belirtilir.

Bu lansman, uygulamaların MCP’yi veya ağ geçidi altyapısını benimsemesini gerektirmeden Amazon’un web dizinine erişim sağlıyor. Ayrım, operasyonel denetimde yatıyor: doğrudan çağrı yapanlar isteklerin işlenmesi ve filtrelenmesinden sorumluyken, paylaşılan ajan ortamlarında ağ geçidinin merkezi araç, kimlik doğrulama ve kaynak ilkesi denetimleri korunuyor.