AWS Well-Architected Agent: KI übernimmt das Architektur-Review
Johann Fuechsl, Senior Solutions Architect bei AWS Österreich, stellt den AWS Well-Architected Agent näher vor: einen KI-gestützten Dienst, der Cloud-Umgebungen automatisch analysiert und konkrete Verbesserungsvorschläge zu Kosten, Sicherheit, Performance und Ausfallsicherheit liefert. Manuelle Audits und generische Checklisten sollen damit weitgehend entfallen.
Der Agent verknüpft Auslastungsmetriken, Ressourcenkonfigurationen und Anwendungstopologie und gleicht sie mit den Well-Architected-Best-Practices für mehr als 65 AWS-Services ab. Neben laufenden Umgebungen lassen sich auch noch nicht bereitgestellte Workloads prüfen: Infrastructure-as-Code-Projekte in Terraform, AWS CloudFormation oder AWS CDK können vorab analysiert werden, sodass Schwachstellen erkannt werden, bevor sie in die Produktion gelangen.
Der Well-Architected Agent (WA-Agent) bewertet Kosten, Sicherheit, Performance und Ausfallsicherheit gemeinsam und macht Zielkonflikte zwischen den Säulen sichtbar. Eine Kosteneinsparung, die unbemerkt die Ausfallsicherheit schwächen würde, erkennen Teams so, bevor sie handeln, und nicht erst während eines Incidents.
Empfehlungen im Kontext der eigenen Ziele
Empfehlungen herkömmlicher Tools werden häufig ignoriert, weil sie zu generisch sind. Der WA-Agent nutzt deshalb die Geschäftsziele und die Anwendungstopologie eines Unternehmens, um zu entscheiden, welche Befunde er hervorhebt und wie er sie priorisiert. Derselbe technische Befund kann für ein Unternehmen hohe Priorität haben und für ein anderes irrelevant sein, weil der Agent weiß, was jedes von ihnen erreichen will. Statt ungewichteter Einzelbefunde erhalten Teams so Empfehlungen, die nach Wirkung und Aufwand gemessen an den zuvor definierten Zielen geordnet sind.
Die Empfehlungen setzen auf drei Ebenen an: bei einzelnen Ressourcen, wo möglich mit beziffertem Einsparpotenzial, bei ganzen Anwendungen und bei der Architektur selbst. So wird sichtbar, was relevant ist, unabhängig davon, ob das Problem in einer einzelnen Ressource, einer kompletten Anwendung oder im grundlegenden Design liegt.
Umsetzungsfertige Lösungen inklusive
Wo anwendbar, liefert der Agent zu jeder Empfehlung eine präskriptive, automatisierungsfähige Umsetzung: als geführte Schritte in der Konsole, als AWS-CLI-Befehle oder als konkrete Änderungen am bestehenden IaC-Code, die zuvor gegen die Well-Architected-Best-Practices geprüft wurden. Die Kontrolle bleibt dabei beim Team, das selbst entscheidet, wann eine vorgeschlagene Änderung übernommen wird. Über API und den AWS MCP Server lassen sich die Ergebnisse zudem direkt in bestehende Entwicklungs- und Betriebsabläufe sowie KI-Coding-Tools einbinden. Somit werden Well-Architected Prinzipien schon während der Entwicklung umgesetzt, und nicht erst unmittelbar vor dem go-live. Verzögerungen können damit vermieden und die Time-to-value verkürzt werden.
Von der Momentaufnahme zur kontinuierlichen Optimierung
Mit dem WA-Agenten verschiebt AWS das Architektur-Review von der periodischen Prüfung hin zu einem fortlaufenden Prozess: Die Empfehlungen werden regelmäßig aktualisiert und greifen bereits vor dem Deployment. Für Cloud-Teams bedeutet das weniger manuellen Analyseaufwand, kürzere Wege von der Erkenntnis zur Umsetzung und eine Architektur, die sich enger an den eigenen Geschäftszielen ausrichten lässt. Die Bewertung der Vorschläge im jeweiligen Kontext bleibt dabei Aufgabe der Fachteams.
Gastbeitrag von Johann Fuechsl
Der Autor ist Senior Solutions Architect bei AWS Österreich.
Kommentare