BYOC 责任共担模型

LangChain 与你的组织如何在运营、安全、支持和合规方面划分 LangSmith BYOC 部署的责任。

BYOC 责任共担模型定义了在 AWS 上的 LangSmith BYOC 部署中，LangChain 管理什么，你的组织管理什么。在此模型下，正常运营期间敏感数据不会经过 LangChain 基础设施。以下各节涵盖跨平台和基础设施、数据和安全，以及运营和支持的职责划分。

有关多租户 SaaS 的对应模型，请参阅 LangSmith 责任共担模型。有关控制平面和数据平面的技术结构，请参阅 BYOC 架构。

访问模型

• 控制平面和数据平面是分离的：LangChain 运行控制平面。你拥有包含数据平面的云账户和 VPC，LangChain 通过委派访问管理该环境内的基础设施。
• 访问为最小权限，紧急访问（break-glass）是例外：LangChain 持有的常规访问权限限定于预置和运营。正常运营不需要数据访问。事件故障排查可能需要客户批准的紧急访问（break-glass）权限，通过共享支持渠道授予。
• 你仍需对你的云账户负责：你控制你的 AWS 账户治理、网络连接和内部访问策略。

平台和基础设施

领域	LangChain 职责	你的职责
服务范围与架构	定义 BYOC 架构 运营控制平面，涵盖组织配置、身份认证、计费元数据和前端资源	获得你的安全、基础设施和应用团队的批准 确认 BYOC 架构满足你的要求
云账户所有权	仅通过客户委派的角色和范围内的权限进行操作	拥有你的 AWS 账户和预算 拥有账户护栏，例如服务控制策略 拥有组织结构和账户生命周期
预置与变更	预置运行 LangSmith 数据平面的 BYOC 基础设施和 Kubernetes 资源 管理 BYOC 管理组件的更新和发布 通过共享支持渠道确认并安排变更请求	批准入门步骤，并提供所需的账户和区域详细信息 避免手动编辑 BYOC 管理的资源 通过共享支持渠道请求变更
网络	为受支持的连接模型（例如 PrivateLink）配置 LangSmith 组件 传达所需的终端节点和约束	拥有你的用户和应用访问 LangSmith BYOC 数据平面所需的内部连接
控制平面	运营身份认证、组织配置和 API 密钥管理 提供静态前端资源，并运营用量和计费界面	管理组织级管理员，并治理谁可以创建和管理数据平面与工作区
数据平面服务	运营摄取和查询追踪、提示词、数据集、评估、洞察和部署的服务 通过监控、扩缩和升级保持这些服务健康	不要在 BYOC 集群或 VPC 中混放不相关的工作负载 在你的环境中验证应用行为
扩缩与容量	监控和扩缩 BYOC 管理的服务 在可能的情况下，于重大扩缩事件前提前通知，并说明预期成本影响	确保 AWS 服务配额足以支持所部署的服务，并在需要时请求提升 接受你云账户中的成本影响 定义内部成本护栏和告警
升级与打补丁	向 BYOC 管理的组件推出升级和补丁 为重大变更和维护窗口进行协调	在内部规划变更管理，包括利益相关方沟通和预发布验证 遵循你自己的变更控制流程

有关升级、自动扩缩和维护窗口如何运作的详细信息，请参阅 BYOC 运营。

NOTE

使用 BYOVPC 时，你还需要创建和维护：

• VPC
• 子网
• 路由，
• 网关
• 客户侧 VPC 终端节点
• 流日志
• 出站控制

LangChain 会在预置前验证所提供的网络，并管理其中的工作负载基础设施。客户管理的网络资源在运营期间以及数据平面删除后仍由你负责。

数据与安全

领域	LangChain 职责	你的职责
客户数据	设计系统时，确保敏感数据在正常运营期间不经过 LangChain 基础设施 在正常运营期间避免访问客户数据	拥有数据平面中的数据，包括分类、保留期和访问控制 承担该数据的法律与合规义务 在内部批准任何数据导出或共享
数据驻留	仅在你指定的 AWS 区域内预置所有数据平面组件和存储 在正常运营期间，使客户数据不进入 LangChain 管理的基础设施	在入门时指定所需的 AWS 区域 提前告知你数据驻留要求的任何变更
密钥管理	使用客户账户中的密钥存储来保存运行时密钥 引用密钥时不在控制平面中持久化敏感值	应用你组织特定的密钥管理要求
紧急访问（break-glass）	仅在事件缓解时使用紧急访问（break-glass），并需经客户批准且遵循既定流程 尽量缩短该访问的持续时间和范围 尽可能提前通知 提供访问后的总结，涵盖时间戳、所采取的操作以及所访问的任何数据	在需要时批准紧急访问（break-glass） 定义内部审批工作流 审查事件后的访问日志和记录
访问审计日志	在你的账户中预置日志基础设施，以便记录 LangChain 的访问，包括 EKS 审计日志 不代表你查看、分析这些日志或对其设置告警	为所有 LangChain 承担的（assumed）角色保留 AWS CloudTrail 和账户级日志 查看和分析这些日志，并自行对其设置告警 通过共享支持渠道向 LangChain 上报异常
安全事件通知	当 LangChain 拥有的基础设施中发生影响你部署的已确认安全事件时通知你，涵盖控制平面、公司系统以及 BYOC 构建和发布流水线 分享事件范围、影响评估和修复步骤 配合联合取证 不在你的云账户内运行安全监控	在你的账户中为 BYOC 组件部署并运行安全监控，例如 EDR、IDS、容器安全、云安全态势管理和日志聚合 确保该监控不影响 BYOC 管理的资源运行 指定安全联系人并定义内部事件响应程序 及时通知 LangChain 任何疑似客户侧凭据或访问泄露的情况
合规与审计	提供关于 BYOC 架构和运营模式的文档 为 LangChain 运营的控制措施提供审计证据，包括访问日志、变更历史、安全策略和渗透测试摘要 支持 SOC 2、ISO 27001 及同等审计项目	负责你的 AWS 环境及所有客户管理控制措施的合规状况 为该环境运行或协调审计和证据收集

限定 LangChain 访问范围的 IAM 权限在跨账户 IAM 权限中有所描述。关于紧急访问（break-glass）在实践中如何运作，请参阅故障排查。关于审计日志存放的位置以及如何访问它们，请参阅审计。

运营和支持

领域	LangChain 职责	你的职责
可观测性	为 BYOC 管理的组件提供并运营服务级监控和告警 在诊断需要时请求客户提供的信号	从你自己的系统提供所请求的日志、指标和时间戳 在故障排查需要时，从你的网络层提供同样的内容
事件响应与支持	作为 LangChain 管理的组件的主要响应方，涵盖控制平面和 BYOC 管理的数据平面服务 通过共享支持渠道协调沟通	作为客户拥有的层的主要响应方，包括 AWS 账户策略、内部网络和内部 IAM 为调查及时提供访问权限和批准
备份与灾难恢复	为 LangChain 管理的数据平面组件定义并运营备份流程 在单个区域内跨多个可用区预置数据平面以实现高可用性	定义你的内部恢复目标，并与 LangChain 团队一起验证 负责 BYOC 范围之外任何客户管理的数据存储的备份
维护窗口与变更冻结	在约定的维护窗口内执行基础设施维护和升级 仅当需要变更以使数据平面保持正常运行（例如负载增加时）才在该窗口之外操作 在合理提前通知的情况下，满足敏感业务期间所请求的变更冻结	在 LangSmith UI 中为你的数据平面设置维护窗口 以合理的提前通知告知即将到来的变更冻结，例如财年结算或重大发布
退出与终止	在合同终止时于约定时间范围内移除所有 LangChain 管理的资源、IAM 角色和委派访问 提供取消预置已完成的书面确认	通过共享支持渠道发起退出 在确认后验证资源和访问权限的清理 撤销任何与 BYOC 绑定的客户侧 IAM 角色或策略

另请参阅

• BYOC 架构
• BYOC 运维
• BYOC 常见问题
• LangSmith 责任共担模型

---