aws-samples/well-architected-iac-analyzer

解决的问题

Well-Architected IaC Analyzer 帮助开发人员和云架构师根据 AWS Well-Architected 最佳实践评估其基础设施即代码 (IaC) 模板。它在部署前识别潜在风险、安全漏洞和性能问题，并提供可操作的建议以改进云架构。

工作原理

该项目提供了一个基于 Web 的界面，用户可以在其中上传 IaC 文件 (Terraform, CloudFormation, 或 CDK) 或架构图。它使用 Amazon Bedrock 和 Anthropic 的 Claude 模型，根据 AWS 最佳实践知识库分析这些文件。该系统包括一个用于后续提问的交互式聊天机器人、一个帮助用户按工作量和影响对修复任务进行排序的优先级矩阵，以及对强制执行内部标准的自定义组织视角的支持。

适用人群

希望自动化审查其基础设施代码以确保其符合 AWS 安全、成本和性能标准的云工程师、DevOps 从业者和架构师。

亮点

• 自动化分析: 根据官方 AWS Well-Architected 框架评估 IaC 模板和架构图。
• 优先级框架: 使用艾森豪威尔矩阵根据关键性和复杂性对修复任务进行评分和分类。
• 交互式助手: 配备 AI 驱动的聊天机器人，用于解释发现的问题并提供实施最佳实践的指导。
• 灵活部署: 支持多种部署方法，包括一键式 CloudFormation 堆栈，并为全球团队提供多语言支持。