LangChain đưa bản beta LangSmith Bring Your Own Cloud (BYOC) lên Azure và Google Cloud

LangChain thông báo vào ngày 3 tháng 11 năm 2026 rằng LangSmith Bring Your Own Cloud (BYOC) hiện đã có bản beta trên Microsoft Azure và Google Cloud, mở rộng lựa chọn triển khai có quản lý ngoài AWS, nơi dịch vụ đã được cung cấp rộng rãi.

BYOC giữ dữ liệu nhạy cảm của LangSmith và các bản triển khai tác tử trong tài khoản đám mây của khách hàng. Công ty đứng sau nền tảng, LangChain, quản lý mặt phẳng dữ liệu, bao gồm việc điều phối, mở rộng quy mô và cập nhật nền tảng. Giải pháp này dành cho các tổ chức muốn có khả năng lưu trú dữ liệu và cô lập mạng như khi tự lưu trữ LangSmith, nhưng không muốn tự vận hành toàn bộ nền tảng.

AWS là nền tảng được ra mắt trước. Thông báo ngày 12 tháng 8 năm 2026 của LangChain giới thiệu BYOC dành cho các doanh nghiệp muốn triển khai có quản lý trong tài khoản AWS và VPC của riêng mình, đặc biệt là những nhóm có yêu cầu nghiêm ngặt về quản trị dữ liệu.

BYOC phân chia LangSmith như thế nào

BYOC chia nền tảng thành mặt phẳng điều khiển do LangChain vận hành và mặt phẳng dữ liệu thuộc quyền sở hữu của khách hàng. Mặt phẳng điều khiển bao gồm xác thực, cấu hình tổ chức và không gian làm việc, siêu dữ liệu thanh toán, khóa API đã được băm và các thành phần giao diện tĩnh. Mặt phẳng dữ liệu bao gồm dấu vết, lời nhắc, tập dữ liệu, thử nghiệm, triển khai tác tử và bí mật của không gian làm việc.

Một tổ chức có thể duy trì nhiều mặt phẳng dữ liệu trong các tài khoản và khu vực khác nhau, với các không gian làm việc bên trong mỗi mặt phẳng. Cấu trúc này cho phép phân tách theo khu vực, môi trường hoặc đơn vị kinh doanh. Một nhóm nền tảng có thể vận hành môi trường sản xuất và môi trường thử nghiệm trong các tài khoản AWS riêng biệt, trong khi một đơn vị kinh doanh đã chuẩn hóa trên Azure vận hành bản triển khai của riêng mình.

Mô hình này cũng làm thay đổi gánh nặng nâng cấp vốn đi kèm với việc tự lưu trữ LangSmith. Trước đây, các nhóm có ranh giới tuân thủ nghiêm ngặt cần kỹ sư nền tảng vá các dịch vụ có trạng thái, cấu hình cơ sở dữ liệu, chạy quá trình di chuyển lược đồ và phối hợp các đợt triển khai Helm tùy chỉnh. Với BYOC, dữ liệu vẫn nằm trong mạng ảo của khách hàng, còn LangChain quản lý việc mở rộng quy mô, cập nhật lược đồ và các thành phần phụ thuộc khi chạy.

LangChain cho biết khách hàng AWS nêu các lợi ích chính là nâng cấp liên tục, tiếp cận các tính năng LangSmith mới nhanh hơn so với chu kỳ phát hành của phiên bản tự lưu trữ và tự động mở rộng quy mô.

Kiến trúc đám mây và trách nhiệm bảo mật

Cả ba nền tảng đám mây đều hỗ trợ các điểm cuối Managed Deep Agents trong mặt phẳng dữ liệu BYOC, nhưng mỗi phương án triển khai sử dụng các thành phần mạng và bảo mật riêng của nhà cung cấp tương ứng.

Trên Azure, mặt phẳng dữ liệu chạy trong một mạng ảo chuyên dụng với điểm cuối API AKS riêng tư. Istio và KEDA được triển khai thông qua Helm để định tuyến lưu lượng vào và mở rộng quy mô theo sự kiện; dữ liệu đo từ xa của hệ thống được gửi đến Azure Monitor. LangChain cho biết hỗ trợ LangSmith Sandboxes trên Azure sẽ sớm ra mắt. Mặt phẳng dữ liệu Google Cloud có thể chạy ở bất kỳ khu vực nào ngay từ khi ra mắt, dù được quản lý từ mặt phẳng điều khiển LangSmith tại Hoa Kỳ; tên tài nguyên giới hạn theo không gian tên nhằm tránh xung đột với hạ tầng hiện có.

AWS hỗ trợ VPC hiện có, trong đó cơ sở dữ liệu được đặt trong các mạng con do khách hàng lựa chọn. Các nhóm bảo mật có thể gắn nhóm bảo mật của riêng mình vào các vai trò ứng dụng, giúp mặt phẳng dữ liệu phù hợp với các chính sách kiểm tra lưu lượng vào và ra hiện có.

Trên AWS, hai kết nối PrivateLink truyền thông tin liên lạc giữa hai mặt phẳng, và LangChain không truy cập môi trường của khách hàng qua internet công cộng. Các yêu cầu liên quan đến dữ liệu nhạy cảm được gửi trực tiếp từ trình duyệt hoặc ứng dụng khách đến mặt phẳng dữ liệu của khách hàng. Vai trò IAM liên tài khoản có thể cấp phép và quản lý hạ tầng, nhưng không có s3:GetObject quyền trên vùng lưu trữ dấu vết, không có rds-db:connect quyền truy cập PostgreSQL và không có elasticache:Connect quyền truy cập Redis.

Trên AWS, mô hình trách nhiệm chung quy định khách hàng chịu trách nhiệm quản trị tài khoản đám mây, kết nối nội bộ, chính sách truy cập, giám sát bảo mật phía khách hàng và các biện pháp kiểm soát tuân thủ. LangChain vận hành và cập nhật các thành phần được quản lý. Việc xử lý sự cố có thể cần quyền truy cập khẩn cấp được khách hàng phê duyệt; sau khi truy cập, cần cung cấp bản tóm tắt gồm dấu thời gian, hành động đã thực hiện và mọi dữ liệu đã truy cập.

Di chuyển và quyền truy cập

Đối với các tổ chức chuyển từ LangSmith tự lưu trữ, công cụ di chuyển mã nguồn mở sao chép người dùng và vai trò, tập dữ liệu, thử nghiệm, lời nhắc, cấu hình hàng đợi chú giải, quy tắc tự động hóa, bảng điều khiển và tài nguyên Fleet. Công cụ sao chép chứ không di chuyển dữ liệu, nên phiên bản nguồn vẫn nguyên trạng và tiếp tục hoạt động. Tài liệu di chuyển cũng nêu những việc cần làm thủ công: phải triển khai lại các tác tử đã triển khai, báo cáo Insights không được chuyển giữa các phiên bản, còn quá trình di chuyển Fleet đòi hỏi nhập lại các giá trị bí mật và kết nối lại các kết nối OAuth của từng người dùng.

Dấu vết, lượt chạy và phản hồi được xử lý theo một quy trình riêng do LangChain thực hiện bằng các công cụ nội bộ. AWS hỗ trợ di chuyển dấu vết, trong khi công cụ mã nguồn mở không di chuyển dấu vết.

Các mô-đun Terraform đứng sau BYOC và công cụ di chuyển được công khai. LangChain cho biết LLM Gateway ở mặt phẳng dữ liệu hỗ trợ sẵn các mô hình từ 11 nhà cung cấp, cùng với mọi điểm cuối tương thích với OpenAI hoặc Anthropic. Để cấp phát mặt phẳng dữ liệu BYOC trên AWS, Azure hoặc Google Cloud, cần liên hệ bộ phận kinh doanh của LangChain.

Đối với các doanh nghiệp, điều này mang lại nhiều lựa chọn hơn về nơi đặt ranh giới dữ liệu mà không phải chuyển giao quyền quản trị đám mây: LangChain có thể vận hành LangSmith ở nhiều nơi hơn, trong khi các nhóm khách hàng vẫn kiểm soát tài khoản, hoạt động giám sát, việc tuân thủ và một số công việc di chuyển.