--- title: "AWS Well-Architected Agent: Kontinuierliche Cloud-Optimierung statt jährlichem Review" description: "AWS Well-Architected Agent ist seit Oktober 2026 in der Preview: KI-gestützte Cloud-Optimierung statt jährlichem Review. Was der Dienst kann, was er kostet und was Sie jetzt tun sollten." image: https://dmoove.com/hubfs/blog/agent-images/aws-well-architected-agent-preview-featured-040119.png --- [Zum Inhalt springen](https://dmoove.com/blog/aws-well-architected-agent-cloud-optimierung#main-content) [![DMoove](https://dmoove.com/hubfs/raw_assets/public/dmoove-2026/images/logo.svg)](https://dmoove.com/) Menü - Leistungen - [AWS Landing Zone](https://dmoove.com/aws-landing-zone) - [Kubernetes auf AWS](https://dmoove.com/kubernetes-auf-aws) - [European Sovereign Cloud](https://dmoove.com/european-sovereign-cloud) - [Amazon Quick & KI](https://dmoove.com/amazon-quick-ki) - [Migration & DevOps](https://dmoove.com/migration-devops) - Lösungen - [GuardAudit](https://dmoove.com/dmoove-guardaudit) - [Cloud Kosten optimieren](https://dmoove.com/cloud-kosten-optimieren) - [EC2 Image Builder](https://dmoove.com/ec2-image-builder) - [Case Study](https://dmoove.com/case-study-kubernetes-cluster) - [Über uns](https://dmoove.com/ueber-uns) - [Blog](https://dmoove.com/blog) [Termin buchen](https://dmoove.com/meetings/yannick-tresch) 1. [Blog](https://dmoove.com/blog) 2. [Cloud Computing](https://dmoove.com/blog/tag/cloud-computing) Cloud Computing # AWS Well-Architected Agent: Kontinuierliche Cloud-Optimierung statt jährlichem Review [Yannick Tresch](https://dmoove.com/blog/author/yannick-tresch) 24\. Oktober 2026 · Min. Lesezeit ![Schematische Darstellung eines kontinuierlichen Cloud-Analyse-Kreislaufs mit vernetzten Knoten und Dokumenten-Icons – symbolisiert den AWS Well-Architected Agent](https://dmoove.com/hubfs/blog/agent-images/aws-well-architected-agent-preview-featured-040119.png) Wer kennt das nicht: Das letzte Well-Architected Review liegt Monate zurück, der Bericht ist längst veraltet und Trusted Advisor liefert eine Liste von Befunden, bei der niemand weiß, womit man anfangen soll. Seit dem 1. Oktober 2026 gibt es eine Antwort darauf: AWS hat den **AWS Well-Architected Agent** in der Public Preview gestartet – einen KI-gestützten Dienst, der die AWS-Umgebung kontinuierlich analysiert und priorisierte Empfehlungen mit fertigen Korrekturen liefert. Dieser Artikel erklärt, was der Agent konkret tut, wo er an seine Grenzen stößt und was Plattform-Teams jetzt prüfen sollten. ## Vom Einmalereignis zum kontinuierlichen Dienst Das bisherige Well-Architected Review war ein Ereignis: Ein Team beantwortet einen langen Fragebogen, jemand zieht Belege aus fünf Konsolen zusammen und das Ergebnis ist ein Bericht, der mit dem nächsten Deployment zu veralten beginnt. AWS Trusted Advisor hilft bei Einzelchecks, kennt aber weder die Anwendungsarchitektur noch die Geschäftsziele des Teams. Der AWS Well-Architected Agent ändert den Rhythmus. Laut AWS-Dokumentation analysiert er bestehende Umgebungen in einem [wöchentlichen Zyklus](https://docs.aws.amazon.com/wellarchitected/latest/userguide/release-notes.html) und aktualisiert die Empfehlungen automatisch. Drift, der durch einen Klick in der Konsole entsteht, bleibt nicht bis zum nächsten Review unsichtbar. AWS beschreibt den Dienst als ["next-gen evolution" von Trusted Advisor und dem Well-Architected Tool](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-well-architected-agent/) – wobei das bestehende Well-Architected Tool weiterhin parallel verfügbar bleibt. ## Was der AWS Well-Architected Agent analysiert ![Drei übereinander gestapelte Ebenen – Ressource, Applikation, Architektur – mit Pfeilen, die Empfehlungen nach oben weiterleiten](https://dmoove.com/hubfs/blog/agent-images/aws-well-architected-agent-preview-inline-040132.png) Der Agent arbeitet über vier Optimierungssäulen: Kosten, Sicherheit, Resilienz und Performance. Er korreliert dabei Ressourcenkonfigurationen, Auslastungsmetriken und die Anwendungstopologie – und gleicht das gegen Best Practices über [mehr als 65 AWS-Dienste](https://aws.amazon.com/blogs/aws/announcing-aws-well-architected-agent-an-ai-powered-intelligence-to-optimize-your-cloud-environment-preview/) ab. Empfehlungen erscheinen auf drei Ebenen: - **Ressource:** Konkrete Befunde zu einzelnen Ressourcen – etwa einer Lambda-Funktion mit fest kodierter Speichergröße und fehlenden Alarmen – inklusive des bezifferten Kosteneffekts, wo dieser berechenbar ist. - **Applikation:** Zusammengefasste Befunde über mehrere Ressourcen einer Anwendung hinweg (zum Zeitpunkt des Previews noch als Beta markiert). - **Architektur:** Übergreifende Architekturmuster mit den nötigen IaC-Codeänderungen, um die Umgebung an Well-Architected-Best-Practices anzupassen. Der Agent baut auf bestehenden Diensten auf, anstatt von Null zu beginnen. Laut [AWS-Dokumentation](https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent.html) nimmt er Befunde von Trusted Advisor, Compute Optimizer, Security Hub CSPM, Resilience Hub, Cost Optimization Hub und Cost Explorer als Eingangssignale auf und fügt Priorisierung, Zielausrichtung und Automatisierungsschritte hinzu. Jede Empfehlung zeigt außerdem, wie sich eine Maßnahme auf andere Säulen auswirkt. Wer zum Beispiel Multi-AZ-Failover für eine kritische Datenbank aktiviert, sieht vorab, was das für Kosten und Performance bedeutet – bevor er die Änderung umsetzt. ## IaC-Review vor dem Deployment: Terraform und CloudFormation prüfen lassen Neben der laufenden Analyse bestehender Umgebungen bietet der Agent einen zweiten Modus: On-Demand-Reviews von Infrastructure-as-Code-Templates. Teams laden ein ZIP-Archiv ihres Terraform-, CloudFormation- oder CDK-Projekts in einen S3-Bucket hoch und starten den Review über die Konsole oder die API. Der Agent gibt Befunde zurück, bevor irgendetwas deployed wird. Das ließe sich zum Beispiel auch in eine Pipeline integrieren, die die Resultate ins Git zurückspielt. Einschränkungen, die man kennen sollte: Das ZIP-Archiv darf laut [AWS-Dokumentation](https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-architecture-reviews.html) maximal 25 MB groß sein. Binär- und Mediendateien werden ausgeschlossen. Architektur-Reviews werden nicht automatisch generiert – sie müssen manuell angestoßen werden. Und aktuell steht für diese Reviews nur das Well-Architected Framework Lens zur Verfügung, keine anderen Lenses. Für Teams, die Terraform oder CDK für EKS-Cluster oder Landing-Zone-Infrastruktur einsetzen, ist das ein direkter Anknüpfungspunkt: Das Repo als ZIP packen, ohne State-Dateien und Secrets, und den Review vor dem nächsten Merge laufen lassen. Ein Beispiel-Kommando aus der Community: ``` zip -r ../infra-eks.zip . \ -x ".terraform/*" "*.tfstate" "*.tfstate.backup" "*.tfvars" ".git/*" aws s3 cp ../infra-eks.zip s3://mein-review-bucket/infra-eks.zip ``` ## Was der Agent nicht ist und was das bedeutet Drei Punkte, die in der Ankündigung leicht untergehen: **Kein Compliance-Auditor.** Der Agent prüft gegen Well-Architected-Best-Practices, nicht gegen regulatorische Anforderungen wie BSI-Grundschutz, ISO 27001 oder die Anforderungen des EU AI Act. Wer Compliance-Nachweise braucht, muss weiterhin separate Werkzeuge einsetzen. **KI-generierte Empfehlungen mit Vorbehalt.** AWS schreibt explizit, dass die Empfehlungen Fehler oder unvollständige Informationen enthalten können und dass Kunden sie in ihrem spezifischen Kontext bewerten müssen. Die SSM-Runbooks für Trusted-Advisor-basierte Befunde sind vorgefertigt und deterministisch – die KI-generierten Empfehlungen hingegen sind Vorschläge, keine verifizierten Fixes. Jede Änderung sollte über einen Pull Request laufen, nicht direkt in die Produktion. **Kein Ersatz für das Well-Architected Tool.** Das bestehende Tool bleibt verfügbar und sinnvoll, wenn Teams eigene Lenses oder benutzerdefinierte Best-Practice-Kriterien einsetzen wollen. Der Agent läuft in derselben Konsole, ergänzt aber einen anderen Anwendungsfall. Zur Datensicherheit: Laut [AWS-Sicherheitsdokumentation](https://docs.aws.amazon.com/wellarchitected/latest/userguide/wa-security.html) analysiert der Agent Ressourcenkonfigurationen, Auslastungsmetriken und Anwendungstopologie – er greift jedoch nicht auf die Inhalte von Datenspeichern wie S3-Objekte oder Datenbankeinträge zu. ## Voraussetzungen und aktuelle Verfügbarkeit Der AWS Well-Architected Agent ist kein kostenloser Dienst für alle. Er ist an den AWS Support Plan gebunden: Zugang haben Kunden mit einem **Business+ Plan oder höher** – also Business+, Enterprise On-Ramp, Enterprise Support oder Unified Operations. Developer- und Business-Plan-Kunden haben keinen Zugang, wie die [Getting-Started-Dokumentation](https://docs.aws.amazon.com/wellarchitected/latest/userguide/agent-getting-started.html) festhält. Die Agent-Profile werden in drei US-Regionen gehostet: US East (N. Virginia), US East (Ohio) und US West (Oregon). Von dort aus scannt der Agent Ressourcen in allen kommerziellen AWS-Regionen – Workloads aus Frankfurt, Irland oder anderen europäischen Regionen können also eingebunden werden. Ein einzelnes Agent-Profil kann bis zu 100 AWS-Accounts analysieren. Für den Start braucht man ein Agent-Profil mit mindestens einem Applikationskontext – ohne diesen werden laut Dokumentation keine periodischen Empfehlungen generiert. Die ersten Ressourcen- und Applikationsempfehlungen erscheinen innerhalb von 24 Stunden nach der Profilerstellung. Zur Preisgestaltung im GA-Betrieb macht AWS im Preview noch keine Angaben. Wer den Dienst jetzt testen will, sollte das zunächst auf Nicht-Produktions-Accounts tun und die GA-Preise abwarten, bevor er ihn organisationsweit ausrollt. ## Was Plattform-Teams jetzt tun sollten Wenn Ihr Team bereits einen Business+ Support Plan oder höher hat, lohnt sich ein Blick in die Well-Architected-Konsole: Ein Agent-Profil für eine Nicht-Produktions-Umgebung anlegen, einen Applikationskontext hinzufügen und die ersten Empfehlungen nach 24 Stunden auswerten. Das kostet im Preview nichts extra und gibt ein realistisches Bild davon, was der Agent in Ihrer konkreten Umgebung findet. Für Teams, die Terraform oder CDK für ihre Infrastruktur nutzen, ist der IaC-Review-Modus der direkteste Einstieg: Ein bestehendes Repo als ZIP exportieren und den Review vor dem nächsten Deployment laufen lassen. Befunde, die dabei auftauchen, gehören in den normalen PR-Prozess – nicht als Blocker, sondern als Informationsquelle. Wer noch keinen qualifizierten Support Plan hat, sollte die GA-Ankündigung im Blick behalten: Erst dann wird klar, ob der Dienst eigenständig bepreist wird oder im Support-Plan-Preis enthalten bleibt; wie die Trusted Advisor Checks. Wie sich der Agent in bestehende Platform-Engineering-Setups integrieren lässt – etwa in Verbindung mit [EKS Capabilities wie Managed Argo CD und ACK](https://dmoove.com/blog/eks-capabilities-platform-engineering) oder als Teil einer [Well-Architected-Governance-Strategie](https://dmoove.com/blog/aws-digital-sovereignty-lens-well-architected-framework) – ist eine Frage, bei wir gerne helfen. Yannick Tresch In diesem Artikel Fragen zu Ihrer Plattform? 30 Minuten, direkt mit dem Gründer. [Termin buchen](https://dmoove.com/meetings/yannick-tresch) Weiterlesen ## Weitere Artikel. - ### [![Serverrack mit geöffnetem Einschub, aus dem ein Netz gleichzeitiger HTTP-Verbindungen strömt – symbolisch für Lambda Web Functions und Multi-Concurrency](https://dmoove.com/hubfs/blog/agent-images/lambda-web-functions-serverless-http-featured-040109.png) Cloud Computing Lambda Web Functions: AWS startet einen neuen Serverless-Typ für HTTP-Workloads 15\. Oktober 2026 · Min. Lesezeit](https://dmoove.com/blog/lambda-web-functions-serverless-http) - ### [![Kalenderseite mit dem 2. Dezember, umkreist in Rot, neben drei ineinandergreifenden Zahnrädern mit Schloss-Symbol – symbolisch für die EU AI Act Dezember 2026 Compliance-Fristen](https://dmoove.com/hubfs/blog/agent-images/eu-ai-act-dezember-2026-neue-verbote-featured-205033.png) Cloud Computing EU AI Act Dezember 2026: Zwei neue Verbote und eine Kennzeichnungspflicht – was Unternehmen jetzt tun müssen 13\. Oktober 2026 · Min. Lesezeit](https://dmoove.com/blog/eu-ai-act-dezember-2026-neue-verbote) - ### [![](https://dmoove.com/hubfs/AI-Generated%20Media/Images/Technicians%20Analyzing%20Kubernetes%20Metrics%20In%20Modern%20Data%20Center.png) Cloud Computing HPA Scale-to-Zero in EKS: Wie Kubernetes 1.37 GPU-Kosten senkt – und was Sie beachten müssen 8\. Oktober 2026 · Min. Lesezeit](https://dmoove.com/blog/hpa-scale-to-zero-eks-gpu-kosten) ![DMoove](https://dmoove.com/hubfs/raw_assets/public/dmoove-2026/images/logo-white.svg) DMoove Solutions GmbH Damaschkestraße 23 10711 Berlin Leistungen - [AWS Landing Zone](https://dmoove.com/aws-landing-zone) - [Kubernetes auf AWS](https://dmoove.com/kubernetes-auf-aws) - [European Sovereign Cloud](https://dmoove.com/european-sovereign-cloud) - [Amazon Quick & KI](https://dmoove.com/de/amazon-quick-ai-essentials) - [Migration & DevOps](https://dmoove.com/migration-devops) Unternehmen - [Über uns](https://dmoove.com/ueber-uns) - [Blog](https://dmoove.com/blog) - [Termin buchen](https://dmoove.com/meetings/yannick-tresch) - [LinkedIn](https://www.linkedin.com/company/dmoove) Rechtliches - [Impressum](https://dmoove.com/impressum) - [Datenschutz](https://dmoove.com/datenschutz) © 2026 DMoove Solutions GmbH ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Yannick Tresch", "url" : "https://dmoove.com/blog/author/yannick-tresch" }, "dateModified" : "2026-10-24T17:32:25.227Z", "datePublished" : "2026-10-24T17:32:25.000Z", "headline" : "AWS Well-Architected Agent: Kontinuierliche Cloud-Optimierung statt jährlichem Review", "image" : [ "https://dmoove.com/hubfs/blog/agent-images/aws-well-architected-agent-preview-featured-040119.png" ], "mainEntityOfPage" : { "@id" : "https://dmoove.com/blog/aws-well-architected-agent-cloud-optimierung", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://dmoove.com/hubfs/dmo_logo450.png" }, "name" : "DMoove Solutions GmbH" } } ```