Well-Architected Tool en beoordelingsproces

De AWS Well-Architected Tool is een gratis service in de AWS Management Console waarmee je je workloads kunt beoordelen aan de hand van de aanbevolen werkwijzen van AWS. Je beantwoordt een reeks vragen over je architectuur binnen de zes pijlers. Vervolgens genereert de tool een risicorapport met High Risks (HRI's) en Medium Risks (MRI's), inclusief specifieke aanbevelingen voor verbetering. Zie het als een gestructureerd gesprek tussen jou en het Well-Architected Framework: de vragen helpen je om kritisch na te denken over elk aspect van je architectuur.

De eerste stap bij het gebruik van de Well-Architected Tool is het definiëren van een workload: een verzameling onderling gerelateerde AWS-resources en code die samen je applicatie of service vormen. Wees specifiek: een workload kan bijvoorbeeld je microservice voor orderverwerking zijn, en niet het volledige AWS-account van je bedrijf. Definieer de omgeving (Productie, Preproductie, Ontwikkeling), de gebruikte AWS-regio's en de bedrijfstak voor relevante context rond naleving. Duidelijk afgebakende workloads maken de beoordelingsvragen relevanter en beter uitvoerbaar.

Voor elke pijler presenteert de Well-Architected Tool een reeks vragen met meerdere opties voor aanbevolen werkwijzen. Voor de pijler Betrouwbaarheid kan bijvoorbeeld de vraag worden gesteld: Hoe maak je back-ups van gegevens? Aanbevolen werkwijzen zijn onder andere geautomatiseerde back-ups, kopieën in andere regio's en hersteltests. Je selecteert welke werkwijzen je hebt geïmplementeerd en de tool berekent het risico op basis van de ontbrekende onderdelen. De vragen zijn bedoeld om uitdagend te zijn: de meeste workloads vertonen hiaten, en dat is precies de bedoeling. De tool laat zien waar je vervolgens aan moet werken; je hoeft er niet voor te slagen.

De Well-Architected Tool classificeert bevindingen als High Risk (HRI) of Medium Risk (MRI). Een HRI wijst op een aanzienlijk tekort dat onmiddellijk moet worden aangepakt, bijvoorbeeld het niet versleutelen van gevoelige gegevens at rest of het uitvoeren van productie-workloads zonder back-ups. Een MRI is een belangrijk tekort dat op een routekaart moet worden opgenomen. Vragen zonder problemen krijgen de aanduiding No Risk. Streef ernaar alle HRI's op te lossen voordat je de MRI's aanpakt. De tool maakt ook onderscheid tussen vragen die je nog niet hebt beantwoord en markeert die als Unanswered.

Voor elk vastgesteld risico biedt de Well-Architected Tool een verbeterplan met specifieke, uitvoerbare aanbevelingen en links naar relevante AWS-documentatie. Je kunt verbeterpunten markeren als in-progress of completed om de voortgang van herstelwerkzaamheden in de loop van de tijd bij te houden. Geef prioriteit aan verbeteringen op basis van het risiconiveau en de bedrijfsimpact. De uitvoer van het verbeterplan kan worden geëxporteerd en gebruikt als technische routekaart of aan het management worden gepresenteerd om architectuurinvesteringen te onderbouwen.

Mijlpalen zijn momentopnamen van de beoordeling van je workload op een bepaald tijdstip. Sla vóór en na architectuurverbeteringen een mijlpaal op om de voortgang bij te houden. Met de Well-Architected Tool kun je mijlpalen vergelijken om te zien hoe je risicoprofiel is veranderd, bijvoorbeeld hoeveel HRI's je het afgelopen kwartaal hebt opgelost. Mijlpalen zijn essentieel om voortdurende verbetering aan nalevingsauditors, het management en klanten aan te tonen. Maak mijlpalen vóór belangrijke releases en nadat je verbeteringssprints hebt afgerond.

Naast de standaardlens van Well-Architected biedt AWS Custom Lenses voor specifieke domeinen. De Serverless Lens bevat vragen die specifiek zijn voor Lambda, API Gateway en gebeurtenisgestuurde architecturen. De SaaS Lens behandelt isolatie van tenants en onboarding. De Data Analytics Lens richt zich op datalakes en streaming. Je kunt ook je eigen aangepaste lens maken met de specifieke standaarden en aanbevolen werkwijzen van je organisatie. Pas meerdere lenzen toe op dezelfde workload voor een uitgebreide dekking.

Grote organisaties met honderden workloads kunnen niet elke workload handmatig beoordelen. Dankzij integratie van de AWS Well-Architected Tool met AWS Organizations kunnen centrale teams workloads en beoordelingsprofielen tussen accounts delen. AWS Partners (AWS Solutions Architects en APN Consulting Partners) kunnen formele Well-Architected-beoordelingen voor klanten uitvoeren en toegang krijgen tot een speciale beoordelingsmodus. Gebruik de functie Workload Sharing om andere AWS-accounts lees- of eigenaarstoegang te geven voor gezamenlijke beoordelingen.

Well-Architected-beoordelingen mogen geen eenmalige gebeurtenissen zijn: integreer ze in je levenscyclus voor softwareontwikkeling. Aanbevolen frequentie: Vóór de lancering — voer een beoordeling uit bij het ontwerpen van een nieuwe workload. Elk kwartaal — werk de beoordeling bij naarmate de workload zich ontwikkelt. Na belangrijke incidenten — een evaluatie achteraf kan nieuwe hiaten aan het licht brengen die je moet toevoegen. Na lanceringen van AWS-services — nieuwe services kunnen betere oplossingen bieden. Beschouw de Well-Architected Tool als een levend document van de kwaliteit van je architectuur, niet als een oefening om een vakje aan te kruisen.

Het SAA-C03-examen toetst regelmatig uw kennis van het Well-Architected Framework aan de hand van scenario’s waarin wordt gevraagd bij welke pijler een bepaalde situatie of oplossing hoort. Belangrijke koppelingen om uit het hoofd te leren: Operationele uitmuntendheid — IaC, draaiboeken, evaluaties na incidenten. Beveiliging — minimale rechten, versleuteling, GuardDuty. Betrouwbaarheid — Auto Scaling, Multi-AZ, statuscontroles. Prestat efficiëntie — caching, juiste dimensionering, Graviton. Kostenoptimalisatie — Spot-instances, Savings Plans, levenscyclusbeleid. Duurzaamheid — Graviton, beheerde services, verspilling voorkomen.

Zo voert u een Well-Architected-beoordeling uit: 1) Definieer uw werklast in de tool. 2) Selecteer de relevante perspectieven. 3) Beantwoord alle vragen — wees eerlijk over wat u NIET hebt geïmplementeerd. 4) Bekijk het risicorapport — geef prioriteit aan HRI’s. 5) Maak een verbeterplan met verantwoordelijken en deadlines. 6) Sla een mijlpaal op om de beginsituatie vast te leggen. 7) Implementeer verbeteringen en werk de antwoorden op de vragen gaandeweg bij. 8) Sla een nieuwe mijlpaal op om de voortgang bij te houden. Herhaal dit elk kwartaal. Een eerlijke, volledige beoordeling is waardevoller dan een perfecte score met weggelaten informatie.

In deze les heb je geleerd dat de Well-Architected Tool werklasten beoordeelt aan de hand van zes pijlers en risico’s met HRI/MRI-bevindingen genereert, dat mijlpalen momentopnamen van de voortgang vastleggen om verbeteringen in de loop van de tijd te volgen en dat aangepaste perspectieven beoordelingen uitbreiden naar serverless-, SaaS- en data-analysegebieden. Integreer beoordelingen in je SDLC als een doorlopende kwaliteitsbeoordeling. Hierna bekijken we technieken voor kostenoptimalisatie, waaronder juiste dimensionering en Compute Optimizer.