aws-samples/well-architected-iac-analyzer

解決する課題

Well-Architected IaC Analyzer は、開発者やクラウドアーキテクトが AWS Well-Architected のベストプラクティスに基づいて Infrastructure-as-Code (IaC) テンプレートを評価するのを支援します。デプロイ前に潜在的なリスク、セキュリティのギャップ、パフォーマンスの問題を特定し、クラウドアーキテクチャを改善するための実行可能な推奨事項を提供します。

仕組み

このプロジェクトは、ユーザーが IaC ファイル (Terraform, CloudFormation, または CDK) やアーキテクチャ図をアップロードできる Web ベースのインターフェースを提供します。Amazon Bedrock と Anthropic の Claude モデルを使用して、AWS ベストプラクティスのナレッジベースと照らし合わせてこれらのファイルを分析します。このシステムには、フォローアップの質問に対応するインタラクティブなチャットボット、労力と影響度に基づいて修正タスクをランク付けする優先順位付けマトリックス、および内部基準を強制するためのカスタム組織レンズのサポートが含まれています。

対象ユーザー

セキュリティ、コスト、パフォーマンスに関する AWS 標準に準拠していることを確認するために、インフラコードのレビューを自動化したいクラウドエンジニア、DevOps 実践者、およびアーキテクト。

ハイライト

• 自動分析: 公式の AWS Well-Architected フレームワークに基づいて IaC テンプレートとアーキテクチャ図を評価します。
• 優先順位付けフレームワーク: アイゼンハワー・マトリックスを使用して、重要度と複雑さに基づいて修正タスクをスコアリングおよび分類します。
• インタラクティブなアシスタント: AI 搭載のチャットボットが、調査結果を説明し、ベストプラクティスの実装に関するガイダンスを提供します。
• 柔軟なデプロイ: ワンクリック CloudFormation スタックを含む複数のデプロイ方法をサポートし、グローバルチーム向けに多言語サポートを提供します。