Cloud-Architektur · AWS Support · Faktencheck

AWS Well-Architected Agent

AWSBusiness+-Support erforderlich · Public Preview

Der AWS Well-Architected Agent analysiert Cloud-Ressourcen und Architekturentscheidungen nach Geschäftszielen. Er bewertet Kosten, Sicherheit, Performance und Resilienz – derzeit in einer eingeschränkten Public Preview.

KostenSicherheitResilienzPerformancePublic Preview

Profil ansehen ↓Originalquellen ↓

StatusPublic Preview

Support-VoraussetzungBusiness+ oder höher

Hosting3 US-Regionen

Aktualisierungwöchentliche Empfehlungen

DIREKTANTWORT

AWS Well-Architected Agent ist seit dem 1. Oktober 2026 als Public Preview verfügbar. Zugang haben berechtigte AWS-Kunden ab Business+ Support, in drei US-Hostingregionen. Der Dienst generiert priorisierte Architektur-, Anwendungs- und Ressourcenvorschläge; KI-generierte Umsetzungsschritte führt er ausdrücklich nicht eigenständig aus. SSM-Runbooks aus bestehenden Trusted-Advisor-Prüfungen können dagegen mit Zustimmung automatisiert gestartet werden. AWS-Quelle ↗ AWS-Quelle ↗

Kurzantwort: Für wen ist AWS Well-Architected Agent geeignet?

Für AWS-Cloud-Architekten, Plattformteams, FinOps-Verantwortliche, Sicherheits- und SRE-Teams mit geeigneten Supportplänen. Wer lediglich einen Chatbot sucht oder automatische Reparaturen ohne menschliche Prüfung erwartet, erhält hier nicht das passende Produkt. Der Dienst priorisiert Infrastruktur-Empfehlungen; er übernimmt keine Verantwortung für Produktionsfreigaben.

Was ist belegt?

Preview-Start am 01.10.2026, Supportberechtigung, drei Hostingregionen, dokumentierte Empfehlungstypen und unterstützte AWS-Schnittstellen.

Was ist nur Anbieterangabe?

Eine angeblich bessere Architektur oder tatsächliche Kostensenkungen sind nicht unabhängig durch AgentenCode gemessen. AWS beschreibt die vorgesehenen Funktionen.

Was bleibt offen?

Aussagekräftige Praxis-Benchmarks, betriebliche Fehlerquoten, produktionsreife Application-Empfehlungen sowie ein vollständiger individueller Preisvergleich.

So arbeitet der Agent: vier nachvollziehbare Schritte

01 · Grenzen definieren

Ein Agent-Profil wählt AWS-Konten und Regionen. Mindestens ein geschäftliches Ziel und ein Anwendungskontext sind erforderlich. Ohne Kontext gibt es keine geplanten personalisierten Empfehlungen.

02 · Berechtigter Datenzugriff

Eine IAM-Ausführungsrolle im Profilkonto nimmt Cross-Account-Zugriffsrollen in den Workload-Konten an. Diese Rollen erlauben das Lesen erforderlicher Ressourcen-Metadaten und Konfigurationen.

03 · Befunde priorisieren

AWS bündelt Daten aus Trusted Advisor, Compute Optimizer, Security Hub, Resilience Hub und anderen AWS-Diensten. Empfehlungen berücksichtigen Geschäftsziel, Aufwand, Auswirkung und Zielkonflikte.

04 · Mensch entscheidet über Änderungen

Vorschläge werden bewertet, als Änderungsauftrag dokumentiert und getestet. Vorhandene SSM-Runbooks können mit ausdrücklicher Zustimmung automatisiert werden; KI-generierte CLI-, SDK- oder IaC-Schritte bleiben manuell auszuführen.

AWS-Quelle ↗ AWS-Quelle ↗

Welche Funktionen bietet AWS Well-Architected Agent wirklich?

Ressourcenebene

Konkrete AWS-Ressourcen wie EC2, Lambda oder RDS werden auf Verbesserungsmöglichkeiten geprüft. Kostenangaben können präziser sein, wenn die nötigen Cost-Explorer-Daten aktiviert sind.

Wöchentliche geplante Empfehlungen; nicht jede AWS-Ressource wird unterstützt.

Anwendungsebene (Beta)

Der Agent bewertet Zusammenhänge innerhalb einer definierten Anwendung – beispielsweise Abhängigkeiten, RTO-/RPO-Ziele und Auswirkungen auf mehrere Ressourcen.

AWS bezeichnet diesen Empfehlungs-Typ selbst als Beta. Kein allgemeiner Nachweis von Zuverlässigkeit oder Vollständigkeit.

Architekturebene / IaC

Teams starten manuell eine Prüfung von Infrastrukturvorlagen aus Terraform-, AWS-CDK- oder CloudFormation-Projekten. Das Ergebnis kann angepasste IaC-Dateien enthalten.

Keine automatische wöchentliche Architekturprüfung; On-Demand-Review, Dateigrößen- und Eingabegrenzen beachten.

AWS-Quelle ↗ AWS-Quelle ↗ AWS-Quelle ↗

Technische Integrationen und Datenqualität

AWS nennt Trusted Advisor als Ausgangspunkt für bestehende Prüfungen, Compute Optimizer für Rightsizing, Security Hub CSPM für Sicherheitsbefunde, Resilience Hub für Resilienzbewertungen und AWS Cost Optimization Hub beziehungsweise Cost Explorer für Kostenanalysen. Der Agent ergänzt Geschäftskontext und Priorisierung. Ohne aktivierte granularisierte Cost-Explorer-Daten sind Kostenwerte zum Teil Schätzungen anhand öffentlicher Preise – keine bestätigten, tatsächlich eingesparten Beträge. AWS-Quelle ↗

Zugang, Kontingente und Regionen: die exakten Grenzen

Bereich	Wert	Einschränkung	Details
AWS Support	Developer / Business	Kein Zugriff	Business+, Enterprise On-Ramp, Enterprise Support oder Unified Operations sind berechtigt.
Hostingregionen	us-east-1, us-east-2, us-west-2	Auf USA beschränkt	Ressourcen anderer kommerzieller AWS-Regionen können dennoch im Scan berücksichtigt werden.
Profile pro Supporttier	Business+: 2	Enterprise: bis zu 10	Bis zu 7 Anwendungen pro Business+-Profil bzw. 30 bei höheren berechtigten Plänen.
Accounts je Profil	Bis zu 100	Nicht unbegrenzt	Erfordert einheitlich konfigurierte Zugriffsrollen in allen relevanten Konten.
Empfehlungen pro Lauf	Bis zu 30	Je Generation	Weitere Empfehlungen können in folgenden Durchläufen entstehen.
Architekturprüfungen	Bis zu 5 täglich	Pro Profil	Manuell initiiert; ZIP maximal 25 MB, S3-Ordner maximal 100 MB.

AWS-Quelle ↗ AWS-Quelle ↗

Was kostet der AWS Well-Architected Agent?

AWS koppelt den Preview-Zugang an einen kostenpflichtigen berechtigten Supportplan. Daraus lässt sich kein universeller monatlicher Gesamtpreis des Agenten ableiten. Die offizielle Dokumentation beschreibt außerdem Kostenrisiken für zusätzlich genutzte Dienste, beispielsweise Cost-Explorer-API-Abfragen beziehungsweise granulare Ressourcendaten und ausgeführte Automationen. Vor dem Einsatz daher den eigenen Supporttarif, die AWS-Preisseiten, IAM-Zugriffe und mögliche Folgeaktionen prüfen. Einen festen „ab X €“-Preis ohne belastbare produktbezogene Quelle geben wir ausdrücklich nicht an. AWS-Quelle ↗

Berechtigungen, Automatisierung und Governance

Read-only Analyse ist nicht gleich Schreibfreigabe

Die dokumentierte Rolle WellArchitectedAgentResourceScanning dient zum Auslesen von Ressourcen-Metadaten und -Konfigurationen. Die IAM-Vertrauenskette und mögliche SCP-Sperren müssen pro AWS-Konto geprüft werden.

Automatisches SSM-Runbook ≠ autonomer KI-Fix

AWS unterscheidet vordefinierte, deterministische Runbooks aus Trusted Advisor (gegebenenfalls per Bestätigung startbar) von generierten KI-Schritten für Ressourcen/Anwendungen/Architekturen. Letztere werden laut AWS nicht vom Agenten selbst ausgeführt.

Sicherheitsprüfung vor Produktion

Ein vorgeschlagenes Script kann unvollständig sein. Prüfe IAM-Privilegien, Blast Radius, Change Ticket, IaC-Diff, Staging, Rollback und die menschliche Freigabe. Kein automatisches Versprechen von Compliance oder produktiver Sicherheit.

Trust-Evidenzgrenze

Unsere vorhandene Trust-Matrix enthält für dieses neue Produkt keine produktspezifisch nachgewiesenen Felder. „Unknown“ bedeutet fehlende belastbare Nachweise, nicht automatisch unsicher.

AWS-Quelle ↗ AWS-Quelle ↗

Geeignete Anwendungsfälle – mit klaren Grenzen

FinOps / Kostensenkung

Kostenhebel priorisieren; Vorschläge mit Cost Explorer und AWS-Rechnung gegenrechnen.

Kein garantierter ROI und keine nachgewiesene prozentuale Kostenreduktion.

Cloud-Sicherheit

Konfigurationsabweichungen aus AWS-Sicherheitsdiensten kontextbezogen priorisieren.

Kein Pentest, keine Garantie gegen Angriffe oder Compliance-Zertifikat.

Resilienz / Architektur

Multi-AZ-, Failover- oder Abhängigkeitsrisiken im Kontext von RTO/RPO bewerten.

Echte Ausfallsicherheit nur durch Tests und Betriebsübungen überprüfbar.

Infrastructure as Code

IaC-Vorschläge für Terraform, CloudFormation und CDK gegen Architekturregeln prüfen.

Vorschläge benötigen Code-Review, Plan/Diff und Freigabe vor dem Deployment.

Abgrenzung: Well-Architected Agent, DevOps Agent und AgentCore

Produkt	Hauptaufgabe	Einordnung
AWS Well-Architected Agent	Architekturqualität und Optimierungsentscheidungen	Public Preview, Support ab Business+
AWS DevOps Agent	Incident-Analyse, Betrieb und SRE-Workflows	Eigener Produktstatus und separate Preis-/Regionengrenzen
Amazon Bedrock AgentCore	Plattform zum Entwickeln, Betreiben und Absichern eigener KI-Agenten	Keine direkte Architekturprüfungs-Alternative

Praktische Checkliste vor einer Einführung

Ist der AWS-Supportplan für alle relevanten Konten tatsächlich berechtigt?
Sind Profil- und Zugriffsrollen sowie SCPs für alle Konten korrekt eingegrenzt?
Sind Geschäftsziel, vier Optimierungssäulen und Anwendungskontext nachvollziehbar definiert?
Wer prüft KI-generierte Befunde auf sachliche Fehler und Zielkonflikte?
Wer darf SSM-Runbooks ausführen – und wie wird dies genehmigt und protokolliert?
Sind Cost Explorer, Monitoring-Basis und Preisfolgen transparent?
Kann jede Produktionsänderung in Staging getestet und zurückgerollt werden?

AgentenCode-Einordnung: sinnvoll, aber kein Autopilot

Die Kombination aus AWS-Konfigurationsdaten, Anwendungskontext und Geschäftszielen ist für große Cloud-Landschaften relevant. Ein Vorteil ist der Vergleich von Kosten-, Sicherheits-, Performance- und Resilienzzielen statt isolierter Einzelbefunde. Die kritische Grenze bleibt jedoch bei der Umsetzung: Ein plausibler KI-generierter Vorschlag ist keine verifizierte Lösung. Nachgewiesen ist die AWS-Preview mit dokumentierten Möglichkeiten – nicht eine pauschal bessere Cloud-Architektur, eine garantierte Kosteneinsparung oder ein unabhängiges Audit.

Trust: Keine produktspezifischen Kriterien unabhängig bestätigt · Methodik & Nachweiskriterien →

Häufige Fragen

Ist AWS Well-Architected Agent kostenlos?

AWS dokumentiert einen Preview-Zugang nur ab dem AWS Supportplan Business+. Ein allgemeingültiger separater Agentenpreis ist aus den hier geprüften Quellen nicht abzuleiten; ergänzende AWS-Dienstkosten müssen kontobezogen geprüft werden.

Ist AWS Well-Architected Agent allgemein verfügbar (GA)?

Nein. AWS bezeichnet den Dienst seit dem 1. Oktober 2026 als Public Preview. Das Hosting ist auf drei US-Regionen begrenzt.

Können deutsche AWS-Regionen geprüft werden?

Ja, nach AWS-Angaben können Ressourcen aus kommerziellen AWS-Regionen berücksichtigt werden. Das Hosting des Agent-Profils selbst bleibt auf drei US-Regionen beschränkt. Datenstandort und Compliance sind gesondert zu klären.

Kann der Agent eine AWS-Umgebung autonom reparieren?

Nicht pauschal. Vordefinierte Systems-Manager-Runbooks können mit ausdrücklicher Zustimmung automatisiert werden. KI-generierte Lösungsanleitungen führt der Agent nicht selbst aus; AWS verlangt menschliche Prüfung.

Welche Berechtigungen benötigt er?

Für Analyse und Cross-Account-Erkennung sind eine AWS-IAM-Ausführungsrolle und passende Rollen in den Workload-Konten erforderlich. Das genaue Rechtepaket und SCPs müssen geprüft werden.

Wie häufig aktualisiert er seine Empfehlungen?

Laut aktueller AWS-Dokumentation werden Ressourcen- und Anwendungsempfehlungen ungefähr wöchentlich aktualisiert. Architekturprüfungen mit IaC sind dagegen manuell auszulösen.

Unterscheidet er sich vom AWS DevOps Agent?

Ja. DevOps Agent konzentriert sich auf Betrieb und Incident-Untersuchung, während Well-Architected Agent Architektur- und Optimierungsmaßnahmen bewertet.

Ist der Agent unabhängig getestet?

AgentenCode hat keine eigene Funktions- oder Sicherheitsprüfung durchgeführt. Die hier beschriebenen Möglichkeiten beruhen auf AWS-Originalquellen; produktspezifische Trust-Eigenschaften bleiben unbekannt, sofern sie nicht einzeln belegt sind.

Änderungsverlauf und Prüfstand

01.10.2026 · AWS veröffentlicht den Well-Architected Agent als Public Preview und eine offizielle Dokumentation.
21.10.2026 · AgentenCode verifiziert Supportplan-Einschränkungen, Quoten, IAM-Rollen, Runbook-Abgrenzung, Empfehlungsrhythmus und Preview-Scope anhand der AWS-Dokumentation. Keine eigene Produktmessung.

Originalquellen und Aussagegrenzen

Quellenstand 21.10.2026. Alle Funktionen und Quoten sind durch offizielle AWS-Seiten belegt; es liegt kein unabhängiger Praxistest von AgentenCode vor. Trotz Herstellerdokumentation können Preview-Scope, Preise und APIs kurzfristig wechseln.

Direkt zu AWS: Einrichtung und Berechtigungen ↗

← Alle Agenten