LangChain, LangSmith BYOC Beta’sını Azure ve Google Cloud’a Getiriyor

LangChain 3 Kasım 2026’da duyurdu: LangSmith Bring Your Own Cloud (BYOC), Microsoft Azure ve Google Cloud’da artık beta sürümünde kullanılabiliyor; bu gelişme, yönetilen dağıtım seçeneğini genel kullanıma açık olduğu AWS’nin ötesine taşıyor.

BYOC, hassas LangSmith verilerini ve ajan dağıtımlarını müşterinin bulut hesabında tutar. Platformun arkasındaki şirket LangChain, düzenleme, ölçeklendirme ve platform güncellemeleri dâhil olmak üzere veri düzlemini yönetir. BYOC, tüm platformu kendileri işletmeden, kendi barındırdıkları LangSmith’in sunduğu veri yerleşimi ve ağ yalıtımını isteyen kuruluşlara yöneliktir.

İlk olarak AWS’de kullanıma sunulmuştu. LangChain’in 12 Ağustos 2026 tarihli duyurusu, özellikle sıkı veri yönetişimi gereksinimleri olan ekipler olmak üzere, kendi AWS hesapları ve VPC’leri içinde yönetilen dağıtım isteyen kurumlar için BYOC’yi tanıttı.

BYOC, LangSmith’i Nasıl Bölümlere Ayırıyor?

BYOC, platformu LangChain tarafından işletilen bir kontrol düzlemi ile müşterinin sahip olduğu bir veri düzlemine ayırır. Kontrol düzleminde kimlik doğrulama, kuruluş ve çalışma alanı yapılandırması, faturalandırma meta verileri, karma hâle getirilmiş API anahtarları ve statik arayüz varlıkları bulunur. Veri düzleminde ise izler, istemler, veri kümeleri, deneyler, ajan dağıtımları ve çalışma alanı gizli bilgileri yer alır.

Bir kuruluş, her birinde çalışma alanları bulunan birden fazla veri düzlemini farklı hesaplarda ve bölgelerde tutabilir. Bu yapı, bölgeye, ortama veya iş birimine göre ayrım yapılmasını sağlar. Bir platform ekibi, üretim ve hazırlık ortamlarını ayrı AWS hesaplarında çalıştırırken Azure’ı standartlaştıran bir iş birimi de kendi dağıtımını işletebilir.

Bu model, kendi barındırdığı LangSmith’in yükseltme yükünü de değiştirir. Uyumluluk sınırları sıkı olan ekiplerin daha önce durum bilgisi tutan hizmetlere yama uygulaması, veritabanlarını yapılandırması, şema geçişlerini yürütmesi ve özel Helm dağıtımlarını eşgüdümlemesi için platform mühendislerine ihtiyacı vardı. BYOC ile veriler müşterinin sanal ağında kalırken LangChain ölçeklendirmeyi, şema güncellemelerini ve çalışma zamanı bağımlılıklarını yönetir.

LangChain, AWS müşterilerinin başlıca faydalar olarak kesintisiz yükseltmeleri, kendi barındırılan sürüm döngüsüne kıyasla yeni LangSmith özelliklerine daha hızlı erişimi ve otomatik ölçeklendirmeyi gösterdiğini belirtti.

Bulut Mimarisi ve Güvenlik Sorumlulukları

Üç bulutun tümü, BYOC veri düzlemlerinde Managed Deep Agents uç noktalarını destekler; ancak uygulamalarda her sağlayıcının kendi ağ ve güvenlik bileşenleri kullanılır.

Azure’da veri düzlemi, özel bir sanal ağda ve özel bir AKS API uç noktasıyla çalışır. Gelen trafiğin yönlendirilmesi ve olay odaklı ölçeklendirme için Istio ve KEDA, Helm aracılığıyla dağıtılır; sistem telemetrisi Azure Monitor’a gönderilir. LangChain, Azure’da LangSmith Sandboxes desteğinin yakında sunulacağını belirtiyor. Google Cloud veri düzlemleri, kullanıma sunulduklarında her bölgede çalışabilir; ancak LangSmith’in ABD’deki kontrol düzleminden yönetilir. Ad alanı kapsamındaki kaynak adları, mevcut altyapıyla çakışmaları önlemek için tasarlanmıştır.

AWS, mevcut bir VPC’nin kullanılmasını destekler; veritabanı müşterinin seçtiği alt ağlara yerleştirilir. Güvenlik ekipleri kendi güvenlik gruplarını uygulama rollerine bağlayabilir; böylece veri düzlemi, mevcut gelen ve giden trafik denetim ilkelerine uyum sağlayabilir.

AWS’de düzlemler arasındaki iletişimi iki PrivateLink bağlantısı sağlar ve LangChain müşteri ortamına genel internet üzerinden erişmez. Hassas verilerle ilgili istekler doğrudan tarayıcıdan veya istemciden müşterinin veri düzlemine gider. Hesaplar arası IAM rolü altyapıyı sağlayıp yönetebilir, ancak izleme paketi üzerinde hiçbir s3:GetObject izne, PostgreSQL’e erişim için hiçbir rds-db:connect izne ve Redis’e erişim için hiçbir elasticache:Connect izne sahip değildir.

AWS’de paylaşılan sorumluluk modeli, bulut hesabının yönetişimini, kurum içi bağlantıyı, erişim ilkelerini, müşteri tarafındaki güvenlik izlemeyi ve uyumluluk denetimlerini müşteriye bırakır. Yönetilen bileşenleri LangChain işletir ve günceller. Olayların incelenmesi, müşterinin onayladığı acil erişimi gerektirebilir; erişim sonrasında zaman damgalarını, yapılan işlemleri ve erişilen verileri kapsayan bir özet sunulur.

Geçiş ve Erişim

Kendi barındırdığı LangSmith’den geçiş yapan kuruluşlar için açık kaynaklı geçiş aracı; kullanıcıları ve rolleri, veri kümelerini, deneyleri, istemleri, açıklama kuyruğu yapılandırmasını, otomasyon kurallarını, gösterge panolarını ve Fleet kaynaklarını kopyalar. Verileri taşımak yerine kopyalar; böylece kaynak örnek değişmeden çalışmaya devam eder. Geçiş belgelerinde belirtilen bazı işlemlerin de elle yapılması gerekir: dağıtılmış ajanlar yeniden dağıtılmalı, Insights raporları örnekler arasında aktarılamaz ve Fleet geçişlerinde gizli değerler yeniden girilip kullanıcı başına OAuth bağlantıları yeniden kurulmalıdır.

İzler, çalıştırmalar ve geri bildirim, LangChain’in kendi araçlarıyla yürüttüğü ayrı bir süreçten geçer. İz geçişi AWS’de desteklenirken açık kaynaklı araç izleri taşımaz.

BYOC’nin arkasındaki Terraform modülleri ve geçiş aracı herkese açıktır. LangChain, veri düzlemindeki LLM Gateway’in 11 sağlayıcının modellerini kutudan çıktığı hâliyle desteklediğini; ayrıca OpenAI veya Anthropic ile uyumlu tüm uç noktaları da desteklediğini belirtti. AWS, Azure veya Google Cloud’da BYOC veri düzlemi sağlamak için LangChain satış ekibiyle iletişime geçmek gerekir.

İşletmeler açısından bunun pratik sonucu, bulut yönetimini devretmeden veri sınırının konumlandırılabileceği seçeneklerin artmasıdır: LangChain, LangSmith’i daha fazla yerde çalıştırabilir; müşteri ekipleri ise hesap denetimlerinin, izlemenin, uyumluluğun ve geçiş görevlerinin birçoğunun sorumluluğunu üstlenmeye devam eder.