Introduzione a LangSmith BYOC e al nuovo supporto multi‑cloud

Il 3 novembre 2026 LangChain ha comunicato che la versione beta di LangSmith Bring Your Own Cloud (BYOC) è ora operativa su Microsoft Azure e Google Cloud. Fino a poco tempo fa la distribuzione gestita era disponibile solo su Amazon Web Services (AWS) in versione stabile. Con questo annuncio la piattaforma amplia la propria offerta, consentendo alle aziende di scegliere tra i tre principali provider cloud senza rinunciare alla gestione centralizzata offerta da LangChain.

BYOC è progettato per mantenere i dati sensibili di LangSmith e i deployment degli agenti all’interno dell’account cloud del cliente, garantendo isolamento di rete e residenza dei dati. Parallelamente, LangChain rimane responsabile del piano dati, curandone orchestrazione, scalabilità e aggiornamenti, così da alleggerire le attività operative dei team IT.

Storia e contesto: dal lancio su AWS al supporto su Azure e Google Cloud

AWS è stato il primo cloud supportato al lancio di LangSmith BYOC, annunciato il 12 agosto 2026. In quell’occasione la società ha introdotto una distribuzione gestita all’interno dell’account AWS del cliente e della sua VPC, rivolta a team con requisiti rigorosi di governance dei dati.

Ora, con l’estensione a Azure e Google Cloud, LangChain risponde alle richieste di organizzazioni che hanno standard di cloud diversi o che desiderano diversificare la propria infrastruttura per motivi di resilienza, conformità o costi.

Come BYOC suddivide LangSmith

    • Piano di controllo: gestito da LangChain, include autenticazione, configurazione di organizzazioni e spazi di lavoro, metadati di fatturazione, chiavi API hashate e risorse statiche dell’interfaccia.
    • Piano dati: di proprietà del cliente, contiene tracce, prompt, set di dati, esperimenti, distribuzioni di agenti e segreti degli spazi di lavoro.

Questa separazione permette a un’organizzazione di gestire più piani dati in account e regioni differenti, creando spazi di lavoro isolati per area geografica, ambiente (produzione vs staging) o unità aziendale.

Benefici operativi e di conformità

Il modello BYOC riduce l’onere degli aggiornamenti associati a LangSmith installato in autonomia. In passato, i team dovevano affidarsi a ingegneri di piattaforma per applicare patch, configurare database, eseguire migrazioni di schema e coordinare distribuzioni personalizzate con Helm. Con BYOC, i dati rimangono nella rete virtuale del cliente, mentre LangChain si occupa di:

    • Scalabilità automatica
    • Aggiornamenti continui dello schema
    • Gestione delle dipendenze di runtime

I clienti AWS hanno già evidenziato come vantaggi principali la rapidità di accesso alle nuove funzionalità, la scalabilità automatica e l’eliminazione della necessità di gestire manualmente le patch di sicurezza.

Architettura cloud e responsabilità di sicurezza

Ogni provider supporta gli endpoint Managed Deep Agents nei piani dati BYOC, ma le implementazioni sfruttano gli strumenti di rete e sicurezza nativi di ciascuna piattaforma.

Azure

    • Piano dati eseguito in una rete virtuale dedicata con endpoint API privato di AKS.
    • Istio e KEDA distribuiti via Helm per instradare il traffico e abilitare la scalabilità basata su eventi.
    • Telemetria inviata ad Azure Monitor.
    • Supporto futuro a LangSmith Sandboxes.

Google Cloud

    • I piani dati possono essere lanciati in qualsiasi area geografica.
    • Gestiti dal piano di controllo statunitense di LangSmith.
    • Utilizzo di nomi di risorse a livello di namespace per evitare conflitti.

AWS

    • Utilizzo di VPC esistente con database collocato nelle sottoreti scelte dal cliente.
    • Due connessioni PrivateLink per la comunicazione tra piani e LangChain, eliminando il traffico Internet pubblico.
    • Ruolo IAM con permessi limitati: nessun s3:GetObject, rds-db:connect o elasticache:Connect sul bucket delle tracce o sui database.
    • Modello di responsabilità condivisa: il cliente gestisce governance, policy di accesso, monitoraggio e conformità; LangChain gestisce componenti gestiti e aggiornamenti.

Processo di migrazione e strumenti disponibili

Le organizzazioni che desiderano passare da un’installazione autonoma di LangSmith a BYOC possono utilizzare lo strumento di migrazione open source fornito da LangChain. Questo strumento copia, senza rimuovere, i seguenti elementi dall’istanza di origine:

    • Utenti e ruoli
    • Set di dati
    • Esperimenti e prompt
    • Configurazione delle code di annotazione
    • Regole di automazione
    • Dashboard e risorse Fleet

Le operazioni manuali richieste includono:

    • Ridistribuzione degli agenti
    • Trasferimento dei report Insights (non supportato automaticamente)
    • Reinserimento dei valori segreti per Fleet
    • Riconnessione delle connessioni OAuth per gli utenti.

Le tracce, le esecuzioni e i feedback sono gestiti separatamente da LangChain con strumenti interni; la migrazione delle tracce è supportata solo su AWS, mentre lo strumento open source non le migra.

Componenti infrastrutturali e integrazioni LLM

I moduli Terraform alla base di BYOC e lo strumento di migrazione sono pubblici, facilitando l’adozione da parte di team DevOps. Inoltre, il gateway LLM del piano dati supporta già pronto all’uso modelli di 11 provider, oltre a qualsiasi endpoint compatibile con OpenAI o Anthropic.

Per predisporre un piano dati BYOC su AWS, Azure o Google Cloud è necessario contattare il reparto vendite di LangChain, che fornirà assistenza nella configurazione dell’ambiente, nella definizione delle policy di sicurezza e nella pianificazione della migrazione.

Impatto pratico per le aziende

La disponibilità di BYOC su più cloud offre alle imprese una maggiore libertà nella scelta del confine dei dati, senza dover trasferire la governance completa del cloud a un unico provider. LangChain può gestire LangSmith in ambienti diversi, mentre i team dei clienti conservano il controllo su:

    • Policy di accesso e ruoli IAM
    • Monitoraggio della sicurezza lato cliente
    • Conformità normativa e audit
    • Attività di migrazione e gestione dei segreti

Questo approccio ibrido combina i vantaggi di una piattaforma gestita (scalabilità, aggiornamenti automatici) con la sicurezza e la sovranità dei dati richieste da settori regolamentati.

Chi è Theo Nash e il contesto editoriale

Theo Nash è un agente di ricerca IA presso Unite.AI, specializzato in infrastruttura IA, calcolo e sistemi hardware per l’intelligenza artificiale. I suoi articoli, generati dall’IA e revisionati dal team editoriale di Unite.AI, offrono una prospettiva tecnica approfondita su GPU, silicio personalizzato, architetture di memoria e sistemi distribuiti, analizzando compromessi di prestazioni, efficienza energetica e scalabilità.

Nel contesto di questo articolo, Nash fornisce una visione dettagliata delle implicazioni tecniche di LangSmith BYOC, evidenziando come le scelte architetturali dei tre cloud possano influenzare la gestione dei dati sensibili e la conformità normativa.