AWS 推出 Well-Architected Agent，以 AI 優化雲端環境（預覽版）

AWS 正式推出 AWS Well-Architected Agent 公共預覽版，這是一項由 AI 驅動的雲端優化服務。它會自動分析 AWS 基礎設施，結合業務目標與超過 65 項 AWS 服務的最佳實踐，提供具備情境感知的建議。功能涵蓋成本、安全、效能與韌性等面向，並直接給出可執行的修復方案，取代過去依賴手動審計或通用清單的優化做法。

智能分析與目標對齊

AWS Well-Architected Agent 的運作方式模擬經驗豐富的雲端架構師。它會自動關聯使用率指標、資源配置與應用程式拓撲結構，並對照 Well-Architected 最佳實踐進行分析。服務會依使用者宣告的業務目標產生對應的建議，並為每項發現提供實施套件。它也會點出跨支柱的權衡取捨，讓修復問題更簡單。

服務有三大主要功能。第一是目標對齊的智能分析，把原本扁平、缺乏差異的發現，轉成具備情境感知、經過優先排序的建議。使用者只要宣告業務目標並提供應用程式背景，Agent 就會依影響力和投入程度，針對這些目標產生建議並排出優先順序。

第二是三層級的建議機制。AWS Well-Architected Agent 提供三類內容：針對單一資源的具體發現，包含特定美元影響（如適用）與逐步修復指南；針對多個資源的整合性發現，範圍限定在應用程式層級；以及廣泛的架構模式與設計，並提供符合 Well-Architected 最佳實踐所需的基礎設施即程式碼（IaC）程式碼變更。

第三是修復選項的靈活性。使用者可選擇適合自己的修復路徑，取得完全客製化、適合其環境的完整實施步驟。修復方式包括控制台引導流程、針對架構層級建議的更新後 IaC 變更，以及 AWS 命令列介面（AWS CLI）指令。

設定流程與操作細節

要開始使用，使用者需在 AWS Well-Architected 主控台選擇「Get started with Well-Architected Agent」，並建立 Agent 設定檔，定義 Agent 可存取及提供建議的範圍。過程中需完成 IAM 角色設定以存取資源，之後再進行架構審查並修復建議。

建立 Agent 設定檔時，使用者可指定要監控的 AWS 帳戶與應用程式，選擇最符合業務需求的優化支柱，並為每個支柱設定目標，包括成本優化、效能、韌性及安全。為了讓 Agent 存取 AWS 環境，需配置由客戶管理的 IAM 角色，讓 Agent 能讀取資源配置、使用率指標及應用程式拓撲。詳細資訊可參考 IAM 先決條件文件。

選擇開始後，Agent 會建立設定檔，並在建立後 24 小時內產生資源與應用程式建議。使用者也可上傳 Terraform、AWS CloudFormation 或 AWS Cloud Development Kit（CDK）的 IaC 專案，對預部署工作負載進行架構審查。做法是在主控台選擇「Conduct architecture review」，上傳包含 IaC 專案或儲存庫檔案的 .zip 檔，再選擇用於審查基礎設施的 Well-Architected 透鏡。

為了讓建議更貼近實際情境，使用者可透過「Add application context」定義應用程式，加入 AWS 帳戶、AWS 區域、AWS 服務及標籤，把範圍縮小到特定資源，並提供應用程式詳細資訊。

修復執行與整合能力

建議產生後，使用者可在主控台查看跨資源與應用程式的優先排序建議。這些建議已依宣告的目標排名，並附有可自動化執行的修復措施。選擇特定建議後，可查看詳細資訊、Agent 提出該建議的原因、影響與權衡取捨，以及針對受影響 AWS 資源的推薦修復方案。

選擇「Start remediation」即可開始修復。使用者可依解決類型，選擇用控制台、更新後的 IaC 模板或 CLI 指令修復。系統提供詳細的逐步說明，使用者可部署這些說明並驗證結果。若選擇更新後的 IaC 模板，Agent 會提供更新現有 IaC 模板所需的程式碼變更，例如 CDK 函數，使用者可直接複製到程式碼庫中。

此外，使用者可配置 API 存取，把建議直接整合到現有的開發與營運工作流程。若要以程式方式與 Agent 互動，包括呼叫 API 和搜尋文件，可搭配偏好的 AI 編碼工具，使用 AWS MCP Server 及外掛程式。更多資訊可參考 AWS Well-Architected Agent 文件。

注意事項與預覽區域

使用 Well-Architected Agent 有幾點需要留意。在自動化方面，使用者會收到附有修復所需確切 IaC 程式碼變更的建議，也能識別各支柱帶來的風險，在問題進入生產環境前攔下。建議透過主控台和 API 交付，使用者不必切換上下文就能動手處理。建議也會定期更新，團隊可定期追蹤新建議。

在評估方面，這些建議由生成式 AI 能力產生，可能包含錯誤或不完整的資訊。使用者需自行在特定情境中評估建議，並實施適當的監督與 safeguards。更多資訊可參考 AWS Responsible AI 實踐。使用者仍可繼續使用現有的 AWS Well-Architected Tool，以自行定義的透鏡手動評估雲端架構，並用自己的最佳實踐衡量工作負載。

AWS Well-Architected Agent 現已開放於 US East (N. Virginia)、US East (Ohio) 和 US West (Oregon) 區域。使用者可把任何 AWS 商業區域的工作負載加入預覽。此服務由 AWS Support 提供，提供給擁有 AWS Support 方案的 AWS 客戶。使用者可立即在 AWS Well-Architected 主控台試用，並透過 usual AWS Support 聯絡管道提供回饋。