自带云 (BYOC)

注意

• LangGraph 平台
• 部署选项

架构

控制平面（由我们托管）与数据平面（由您托管，由我们管理）分离。

	控制平面	数据平面
作用	管理部署、修订版本。	运行您的 LangGraph 图、存储您的数据。
托管位置	LangChain 云账户	您的云账户
谁负责配置和监控	LangChain	LangChain

LangChain 无权直接访问在您的云账户中创建的资源，只能通过 AWS API 与之交互。您的数据无论是静态还是传输中，都不会离开您的云账户 / VPC。

要求

• 您已在使用 AWS。
• 您使用 langgraph-cli 和/或 LangGraph Studio 应用在本地测试图。
• 您使用 langgraph build 命令构建镜像，然后将其推送到您的 AWS ECR 存储库（docker push）。

工作原理

• 我们提供了一个 Terraform 模块，您可以运行该模块来设置我们的要求
  1. 创建一个 AWS 角色（我们的控制平面稍后将承担此角色来配置和监控资源）
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonVPCReadOnlyAccess.html
       • 读取 VPC 以查找子网
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonECS_FullAccess.html
       • 用于创建/删除您的 LangGraph Cloud 实例的 ECS 资源
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/SecretsManagerReadWrite.html
       • 为您的 ECS 资源创建 Secret
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/CloudWatchReadOnlyAccess.html
       • 读取 CloudWatch 指标/日志以监控您的实例/推送部署日志
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonRDSFullAccess.html
       • 为您的 LangGraph Cloud 实例配置 RDS 实例
  2. 或者
     • 将现有 VPC / 子网标记为 langgraph-cloud-enabled
     • 创建新的 VPC 和子网，并将其标记为 langgraph-cloud-enabled
• 您在 smith.langchain.com 中创建 LangGraph Cloud 项目，提供
  • 上面步骤中创建的 AWS 角色 ID
  • 拉取服务镜像的 AWS ECR 存储库
• 我们使用上述角色在您的云账户中配置资源
• 我们监控这些资源以确保正常运行和从错误中恢复

使用自托管 LangSmith 的客户注意事项

• 目前需要在 smith.langchain.com 上创建新的 LangGraph Cloud 项目和修订版本。
• 但是，如果需要，您可以将项目设置为追踪到您的自托管 LangSmith 实例