自带云 (BYOC)¶

架构¶

分离的控制平面（由我们托管）和数据平面（由您托管，由我们管理）。

LangChain 无法直接访问在您的云账户中创建的资源，只能通过 AWS API 与其交互。您的数据在静态或传输过程中永远不会离开您的云账户/VPC。

要求¶

• 您已在使用 AWS。
• 您使用 langgraph-cli 和/或 LangGraph Studio 应用程序在本地测试图。
• 您使用 langgraph build 命令构建镜像，然后将其推送到您的 AWS ECR 仓库 (docker push)。

工作原理¶

• 我们为您提供一个 Terraform 模块，您运行该模块以满足我们的要求
  1. 创建 AWS 角色（我们的控制平面稍后将承担此角色以供应和监控资源）
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonVPCReadOnlyAccess.html
       • 读取 VPC 以查找子网
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonECS_FullAccess.html
       • 用于为您的 LangGraph 云实例创建/删除 ECS 资源
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/SecretsManagerReadWrite.html
       • 为您的 ECS 资源创建密钥
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/CloudWatchReadOnlyAccess.html
       • 读取 CloudWatch 指标/日志以监控您的实例/推送部署日志
     • https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonRDSFullAccess.html
       • 为您的 LangGraph 云实例供应 RDS 实例
  2. 或者
     • 将现有 VPC / 子网标记为 langgraph-cloud-enabled
     • 创建新的 VPC 和子网并将其标记为 langgraph-cloud-enabled
• 您在 smith.langchain.com 中创建 LangGraph 云项目，提供
  • 上述步骤中创建的 AWS 角色 ID
  • 从中拉取服务镜像的 AWS ECR 仓库
• 我们使用上述角色在您的云账户中供应资源
• 我们监控这些资源以确保正常运行时间和从错误中恢复

使用 自托管 LangSmith 的客户须知

• 目前，新的 LangGraph 云项目和版本创建需要在 smith.langchain.com 上完成。
• 但是，如果需要，您可以将项目设置为追踪到您的自托管 LangSmith 实例