Где лежат данные агента: регион AWS, ваш аккаунт или ваш сервер
Три способа разместить агента — и что в каждом случае происходит с перепиской, памятью, ключами и запросами к модели.
Что считается данными агента
Когда говорят «данные агента», обычно имеют в виду переписку. На деле их пять видов, и лежат они по-разному:
- разговоры — текст сообщений людей и ответов агента;
- память — заметки агента о деле и людях, которые пригодятся в следующих разговорах;
- тайны — токен бота и входы в модель: подписки и ключи;
- журналы и резервные копии — служебные записи о работе среды и её копии;
- запросы к модели — то, что на каждом ходе уходит поставщику модели: вопрос и относящаяся к делу часть памяти.
Первые четыре вида хранятся там, где работает среда агента. Пятый обрабатывается у поставщика модели, которого выбрали вы.
Вариант 1. Среда в AWS, в выбранном регионе
Среда агентов поднимается в том регионе AWS, где работают ваши люди и где этого требуют правила вашей страны. Всё описано кодом Terraform и разворачивается одинаково в любом регионе.
- Своя среда у каждого заказчика — своя машина, свои тайны, свои журналы и резервные копии. Данные разных заказчиков не смешиваются.
- Без входящих соединений. Управление идёт через AWS Systems Manager, вопросы из кабинета — через очередь.
- Тайны — только на запись. Токены и ключи лежат в AWS Secrets Manager, отдельно для каждой организации. После сохранения их не видит никто, в память агента они не попадают.
- Копии шифруются. Резервные копии шифруются ключами AWS KMS и каждый день проверяются восстановлением.
Отдельно от среды работает кабинет — в ЕС, во Франкфурте. В нём хранится то, что вы видите в кабинете: карточки агентов, расход и история веб-чата.
Вариант 2. Среда в вашем аккаунте AWS
Ту же среду можно поднять в вашем собственном аккаунте AWS. Счёт за инфраструктуру и модель приходит вам, а доступ хаба идёт по роли, которую вы выдаёте и можете отозвать.
В этом же аккаунте может работать и модель: агент обращается к моделям Claude в Amazon Bedrock через роль, а оплачивает их ваш счёт AWS. С профилем «только в ЕС» обработка остаётся в Евросоюзе.
Вариант 3. Данные на вашем сервере
Если переписка, память и файлы агента не должны покидать вашу инфраструктуру, их можно хранить только на вашем сервере. Такое подключение делается по заявке: в карточке агента в кабинете, в разделе «Хранить данные на своём сервере», или формой на сайте. Мы свяжемся и обсудим, как подключить ваш сервер.
Куда уходит запрос к модели
Где бы ни работала среда, на каждом ходе вопрос и нужная часть памяти уходят к поставщику модели и обрабатываются по его условиям:
- подписка Claude или ключ API Anthropic — у Anthropic;
- подписка ChatGPT — у OpenAI;
- другие поставщики — в своей юрисдикции: DeepSeek — в Китае, GLM и Kimi — в Сингапуре, MiniMax — в США, у Qwen регион зависит от адреса входа;
- Amazon Bedrock в вашем AWS — в выбранном профиле; с профилем «только в ЕС» — в Евросоюзе.
Поставщика выбираете вы, и его можно сменить, не трогая среду агента.
Что для чего подходит
| Если важно | Что это даёт |
|---|---|
| Начать быстро, данные — в нужном регионе | Среда в AWS в выбранном регионе |
| Счёт и контроль — у вашей команды | Среда в вашем аккаунте AWS |
| Данные не покидают вашу инфраструктуру | Хранение на вашем сервере, по заявке |
| Обработка моделью только в ЕС | Amazon Bedrock с профилем «только в ЕС» |
Сколько хранится и что при уходе
Полный текст разговоров хранится 30 дней после последнего сообщения, история веб-чата — 90 дней, заметки агента — пока вы пользуетесь агентом, резервные копии — 35 дней.
Когда вы уходите, мы отдаём выгрузку и удаляем среду вместе с данными. Резервные копии истекают сами в течение 35 дней, а ключ шифрования уничтожается через 30 дней. Все сроки и участники обработки собраны на странице «Доверие».