AWS Well-Architected Agent 클라우드 최적화 점검 기능과 미리보기 설정

AWS Well-Architected Agent는 클라우드 인프라와 워크로드를 자동으로 분석하여 최적화 권장 사항을 제시하는 AI 기반 서비스입니다. 서울 리전을 포함한 전 세계 상용 리전의 워크로드를 점검 대상으로 등록할 수 있어 한국에서도 제공 중입니다. 이번 미리보기를 통해 실제 사용률 지표와 아키텍처 구성을 점검하고 즉시 실행 가능한 개선 패키지를 확보할 수 있습니다.

Well-Architected Agent 작동 원리와 진단 범위

이 서비스는 리소스 구성, 실제 사용률 지표, 애플리케이션 토폴로지, IaC 템플릿 데이터를 수집하여 65개 이상의 AWS 서비스 모범 사례와 대조 분석합니다. 분석은 네 가지 핵심 원칙을 기준으로 진행됩니다.

• 비용: 낭비되는 리소스 식별 및 비용 효율화 분석
• 보안: 구성 취약점 및 모범 사례 미준수 항목 점검
• 성능: 인프라 병목 구간 및 성능 개선점 확인
• 복원력: 장애 상황에 대비한 아키텍처 내구성 검토

진단 결과는 단순한 알림에 그치지 않고 리소스, 애플리케이션, 아키텍처의 3단계 수준으로 분류되어 제공됩니다. 각 권장 사항에는 문제 해결을 돕는 SSM 런북과 CLI 스크립트 등 즉시 적용 가능한 조치 패키지가 함께 포함됩니다.

미리보기 이용 자격과 지원 리전

미리보기 서비스 활성화 및 지원 환경에 대한 기본 기준은 다음과 같습니다.

구분	지원 기준
콘솔 접속 및 분석 호스팅 리전	미국 동부(버지니아 북부, 오하이오), 미국 서부(오레곤)
점검 대상 워크로드 리전	서울 리전을 포함한 전 세계 모든 AWS 상용 리전
필수 지원 플랜	Business+, Enterprise On-Ramp, Enterprise Support, Unified Operations

호스팅 리전이 지정되어 있더라도 대상 워크로드는 서울 리전을 포함한 글로벌 리전에서 모두 온보딩할 수 있으므로, 지원 플랜 요건을 충족하는 계정에서 프로필을 구성해 점검을 시작하면 됩니다.

에이전트 프로필 생성 및 계정 역할 연결 절차

점검을 활성화하려면 AWS Well-Architected 콘솔에서 에이전트 프로필을 설정하고 권한을 연결해야 합니다.

1. 에이전트 프로필 정의: AWS Well-Architected 콘솔에 접속하여 분석할 계정 범위, 리전, 중점 최적화 기둥, 비즈니스 목표를 지정하는 프로필을 생성합니다.
2. 역할 및 신뢰 정책 구성: 프로필 계정의 실행 역할과 분석 대상 계정의 접근 역할을 연결합니다. 대상 계정에는 읽기 전용 관리형 정책인 WellArchitectedAgentResourceScanning 정책을 부여하고 상호 신뢰 관계를 설정합니다.
3. 권장 사항 확인 및 주기적 갱신: 프로필 구성이 완료되면 추천 결과가 생성되며, 이후 주 단위 주기로 분석 결과가 자동 갱신됩니다.

조직 내 워크로드의 우선순위가 높은 영역부터 점검 범위로 지정하고, 도출된 SSM 런북과 스크립트를 검토해 순차적으로 아키텍처 개선을 적용하세요.