觀點 · 資訊分享

AWS 推出 Well-Architected Agent 預覽版:AI 幫你健檢雲端架構,一天內給出修改建議

AWS 推出 Well-Architected Agent 預覽版,讓 AI 讀你的帳號設定與用量,從成本、安全、效能、韌性四個面向給建議,還附上修改方式。建立設定檔後 24 小時內就會產出第一批建議,但需要有 AWS Support 方案。

發布
2026-10-02
篇幅
約 4 分鐘 · 1,575 字
結構
7 節 + 3 題常見問題
標籤
#AWS#Well-Architected#AI Agent#雲端架構
AWS 推出 Well-Architected Agent 預覽版:AI 幫你健檢雲端架構,一天內給出修改建議

一句話看懂:AWS 推出 Well-Architected Agent 預覽版,讓 AI 讀你的雲端環境,從成本、安全、效能、韌性四個面向找問題,還附上怎麼改。

AWS Well-Architected Agent 預覽資訊圖卡:讓 AI 讀你的 AWS 環境,從四個面向找問題,還附上怎麼改

先用白話講:Well-Architected 是什麼?

買房子前,很多人會請「驗屋師」來檢查漏水、電線、結構。驗屋師手上有一份標準清單,照著逐項看,最後告訴你哪裡有問題、該怎麼修。

AWS Well-Architected 就是雲端架構的那份驗屋清單:一套 AWS 整理出來的最佳做法。以前要用它,得由人回答一長串問題,再自己研究怎麼改。這次推出的 Well-Architected Agent,等於請了一位 AI 驗屋師,直接走進你的雲端環境自己看。

發生什麼事

AWS 在 10 月 1 日推出 Well-Architected Agent 公開預覽:

  • 檢查範圍:依 Well-Architected 最佳做法,評估 65 種以上 AWS 服務
  • 四個面向:成本優化、效能、韌性、安全,每個面向可以設定自己的目標
  • 出結果的速度:建立代理設定檔後,24 小時內產出第一批資源與應用層級的建議
  • 三種層級:單一資源的問題(適用時會標出金額影響)、整個應用的彙整問題、更大範圍的架構模式建議
  • 怎麼修:可以選主控台逐步操作、更新後的 IaC 範本,或 AWS CLI 指令

使用條件與限制

條件 內容
可用區域 美東(維吉尼亞北部、俄亥俄)、美西(奧勒岡)
可納管的工作負載 任何 AWS 商用區域的帳號都能加入
前提 由 AWS Support 提供,需要有 AWS Support 方案
預覽期價格 官方文章沒有說明

給開發者的技術細節

  1. 在 Well-Architected 主控台選「Get started with Well-Architected Agent」,指定帳號或區域、面向與目標
  2. 建立客戶自管的 IAM 角色,讓代理能讀取資源設定、用量指標與應用架構
  3. 可選擇用帳號、區域、服務、標籤定義「應用」,讓建議更貼近實際系統
  4. 上線前檢視:把 Terraform、CloudFormation 或 AWS CDK 專案壓成 .zip 上傳,選一個 Well-Architected 透鏡(lens)來檢查
  5. 也能透過 API、AWS MCP Server,或 AI 寫程式工具的外掛來串接

我的看法

接案的情境裡,常常是「系統上線後就沒人再看架構」,安全群組開太寬、閒置資源一直在燒錢,都要等帳單或出事才發現。這種 AI 健檢正好補上這個缺口,尤其適合沒有專職架構師的小團隊。

不過有兩點要注意。第一,它需要 AWS Support 方案,最便宜的基本支援方案能不能用、預覽期怎麼收費,官方都還沒說清楚,開之前先確認成本。第二,官方自己也提醒 AI 建議可能有錯,我會把它當成「待辦清單的產生器」,每一條都還是要人判斷、先在測試環境試過,再動正式環境。

名詞小辭典

  • IAM 角色:AWS 的權限身分,決定某個服務或人可以讀寫哪些資源。
  • IaC(基礎架構即程式碼):用 Terraform、CloudFormation 這類設定檔描述雲端資源,像寫程式一樣管理架構。
  • 韌性(Resilience):系統遇到故障時還能繼續運作、或快速恢復的能力。
  • AWS Support 方案:AWS 的付費技術支援方案,不同等級有不同的服務內容。

資料來源

常見問題

Well-Architected Agent 跟原本的 Well-Architected Tool 有什麼不同?
原本的工具要你自己逐題回答檢查問卷;新的代理會直接讀帳號裡的資源設定、用量指標與應用架構,自動找出問題並附上修改方式。舊工具仍然保留,可以繼續做人工檢視。
要怎麼開始用?
到 AWS Well-Architected 主控台選「Get started with Well-Architected Agent」,指定要監看的帳號或區域、要關注的面向與目標,再建立讓代理能讀取設定的 IAM 角色,24 小時內就會看到第一批建議。
AI 給的建議可以直接套用嗎?
官方文章提醒生成式 AI 的輸出可能有錯或不完整,客戶要自己評估建議並做好防護。比較穩的做法是先在測試環境套用,確認沒問題再上正式環境。
LINE