PuppyIP 资源中心
AI 工具动态 8 分钟 发布于 2026-10-02

AWS Well-Architected Agent 预览:Support 资格、区域与审阅流程

AWS Well-Architected Agent 已进入预览,面向 Business+ 及指定更高 Support 套餐,按业务目标提供云资源、应用与架构优化建议。它能给出 IaC 或操作方案,但建议生成与客户批准执行是两件事;先查资格、扫描范围和权限,再做受控试用。

AWS Well-Architected Agent Support IaC 预览 云成本

服务对象与地域限制

PuppyIP 仅面向海外合规企业及其授权人员提供服务,不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动,严禁在中国大陆境内使用本服务。

代理 IP 或服务器位于境外,不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。

本文要点

  • AWS 官方 release notes 将发布日记为 2026 年 10 月 1 日;截至 10 月 2 日,产品仍是预览,应用级建议另标 beta。
  • Business+、Enterprise On-Ramp、Enterprise Support、Unified Operations 可用;Developer 与 Business 不在当前资格表内。
  • Agent profile 托管在 us-east-1、us-east-2、us-west-2,可扫描所有商业区域;托管区域不是被扫描区域的完整列表。
  • 先设置账户、区域、pillar、goal、执行角色与 application context。至少一个应用上下文是定期建议运行的条件,首次建议可能需要最多 48 小时。
  • AI 修复建议需要审阅;SSM 自动化也需客户同意。本文未实测账户,未核得 Agent 独立价格,不将传统 Tool 免费等同于 Agent 免费。

10 月 1 日发布了什么,哪些仍是预览

AWS 的<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/release-notes.html">正式 release notes</a>记载 AWS Well-Architected Agent 于 2026 年 10 月 1 日发布;<a href="https://aws.amazon.com/about-aws/whats-new/2026/10/aws-well-architected-agent/">发布公告</a>和<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent.html">当前产品文档</a>提供了可核对的使用范围。本文在 10 月 2 日整理,讨论预览能力,不把整理日期当作首发日期,也不推造官方未注明的精确发布时间。

Agent 持续分析 AWS 环境,围绕成本、安全、韧性和性能四个优化 pillar,给出 resource、application、architecture 三层建议,并按组织的业务目标排序。应用级建议目前另处于 beta;AWS 明确要求审阅 AI 生成内容。它与用于运行模型/工具会话的 Bedrock Managed Agents 是不同产品。

先核对 Support 套餐,再看控制台入口

<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-quotas.html">当前资格表</a>列出 Business+、Enterprise On-Ramp、Enterprise Support 和 Unified Operations;Developer 与 Business 不可用。Business 与 Business+ 是两个不同名称,不能因已有某种付费 Support 就推断符合资格。

Business+ 最多 2 个 profiles、每 profile 7 个 applications;上述三个更高档最多 10 个 profiles、每 profile 30 个 applications。应先让组织的 AWS 管理员核对当前 Support 方案和目标账户,再检查 Well-Architected 控制台是否有 Agent profiles。看不到入口不等于网络故障,也不应先购买未经核对的方案。

托管区域、扫描范围和配额分别判断

Profile 目前可托管在美国东部 N. Virginia(us-east-1)、美国东部 Ohio(us-east-2)和美国西部 Oregon(us-west-2)。文档同时允许扫描所有商业区域的资源;不能把“所有商业区域”扩展为中国区域、GovCloud 或所有资源类型,也不能据此宣称 Agent 在任意区域有托管端点。

每 profile 最多分析 100 个 AWS accounts、定义 10 个 goals;每次建议生成最多产生 30 条,存储建议总量没有这一限制。Architecture review 每 profile 每天最多 5 次,额度未用完时可连续运行。产品介绍说定期建议按周刷新,配额页又列同 profile 定期生成之间至少 24 小时:前者是刷新节奏,后者是最短冷却时间,不能把两者合并成每天必定出新建议。

按照官方路径准备一次受控试用

先阅读<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-getting-started.html">Getting started</a>:进入 AWS Well-Architected console,选择 Agent profiles,再 Add profile;定义目标 accounts、Regions、优化 pillars 和至少一个 business goal。先选小范围、非关键试验资源,并明确希望验证的成本、性能或韧性问题。

按文档由有权管理员配置 execution role、跨账户 access roles 及 WellArchitectedAgentResourceScanning 权限。权限设置会影响资源扫描,不应为排错授予任意管理员权限。本文未创建角色、连接账户或执行修复,也没有证明你的租户已获预览入口。

补充至少一个 application context;没有它,scheduled recommendations 不运行。保存后预留最多 48 小时生成首批建议,检查 profile、账户、区域和应用上下文是否与目标一致。等待时间内不要反复创建重复 profiles;记录实际开始时间和控制台状态。

建议生成不等于授权部署

<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-implement-rec.html">Implementing recommendations</a>区分 AWS Trusted Advisor 的 SSM runbook 和 AI 生成的 guided actions。AI 方案可能给出 CLI、SDK、控制台步骤或更新后的 IaC template,但可能存在错误或不完整信息;必须先审阅再用于生产。

SSM 的一键修复同样需要客户同意。对 IaC 方案应先比较原模板和建议差异,核对权限、数据删除风险、网络变化、资源替换与估计费用,在测试环境验证后再按组织审批流程部署。保留原模板、执行记录和回退路径;不要把 ready-to-deploy 描述理解为 Agent 已经自行改动生产。

怎样判断试用结果,何时停止

至少核对建议对应的真实资源、目标 pillar、业务 goal、跨 pillar 影响、trade-off 与风险缓解方式。对于未扫描到的资源,先查<a href="https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-quotas.html">unsupported resource types</a>,再看扫描权限与 application context;没有建议不能直接解释为所有资源都合规。

若建议引用的资源不存在、费用假设不适用、修复差异涉及未批准的权限或删除,应停止执行并交给负责团队复核。对 48 小时仍无首批结果的 profile,保留其状态、配置和实际时间,再核对文档或联系有权 Support;不能用重新建 profile 或盲目扩大权限代替定位。

费用与适用边界有哪些未知

本次官方材料确认 Support 资格与功能配额,但未核得 Well-Architected Agent 专属价格说明。传统 Well-Architected Tool 的无额外费用表述不能直接移植到新 Agent;Support 方案、底层 AWS 资源和实际修复带来的费用需分别确认。

Cost Explorer 是可选设置。未启用时,Agent 按公开 AWS pricing 估算成本;需要更具体的资源级费用数据时,按 Getting started 核对 Cost Explorer 与资源级日粒度数据配置。官方说明 Cost Explorer 主服务一经启用不能关闭,但可调整可选粒度设置;控制台本身无使用费,API 请求与资源级粒度数据可能收费。应先核对这些成本与组织数据设置,再决定是否启用,而不是将它当作免费、可随时撤销的前置步骤。

本文适合正在评估云环境优化与架构审阅的组织。若没有符合资格的 Support、明确业务目标、可审阅 IaC 的团队或安全试验范围,应先完成这些条件。一般模型调用需求可另看<a href="/resources/amazon-bedrock-managed-agents-openai-preview-guide">Bedrock Managed Agents 公开预览说明</a>,不要把两个 Agent 的区域、接口和资格混用。

资料来源

常见问题

AWS Well-Architected Agent 是正式 GA 吗?

截至 2026 年 10 月 2 日,官方文档仍将其标为 preview,应用级建议另处于 beta,功能与接口可能变化。

Business Support 就能使用吗?

当前资格表写的是 Business+,并明确 Developer、Business 不可用。请核对准确套餐名称和目标账户,不将 Business 与 Business+ 混同。

只能分析三个美国区域吗?

三个美国区域指 profile 托管位置。扫描范围是所有商业区域,但仍受资源类型、权限和配置限制,不能扩展为任意非商业区域。

创建后没有建议需要马上重建吗?

先核对至少一个 application context、账户/区域、goal 和角色。官方首次生成可能需要最多 48 小时;应记录状态并定位原因,避免重复 profiles。

Agent 会直接部署新的 IaC 吗?

文档给出可审阅的 IaC 或操作方案;AI 内容可能错误,SSM 修复也需客户同意。生成建议不等于获得生产执行授权。

预览期间一定免费吗?

本次没有核得 Agent 独立价格说明。传统 Tool 免费不能证明新 Agent 免费;Support、底层资源和修复后的费用应分别确认。