AI Agent Build a 3-Tier Architecture by Itself

實測 AI Agent：只給需求，Hermes 自主完成 3 Tier 架構部署

前言

為什麼想做這個實驗

近期我開始研究 AI Agent 在雲端維運與架構建置上的能力。 過去建置 AWS 環境時，我通常會：

• 自己操作 Console
• 撰寫 Terraform
• 撰寫 CloudFormation
• 使用 AWS CLI

但隨著 AI Agent 的能力提升，我開始思考： 如果只提供需求，AI Agent 是否能夠自主完成整個架構建置流程？ 因此我決定進行實作實驗。

本次測試目標

目標架構

本次測試的目標是一套標準 3 Tier Architecture。

實驗環境

AI Agent

Codex + VSCode： AWS 資源建立與管理方式將於另一篇文章分享。

Hermes 的安裝，可參考下面這一篇：

[embed]🚀 我把 Hermes Agent 變成「幫我做事的 AI 同事」 Hermes + OpenAI Codex + AWS EC2 實戰全記錄medium.com

讓 Hermes 生成 SSH KEY

接下來我想讓 Hermes 可以 SSH 到 F/W、WEB-1、AP-1、DB 進行設定。

• 我把這個需求用自然語言說明。
• 請 Hermes 新增一把專屬他使用的 SSH KEY。
• 提供快速設定的 sshkey.sh 設定檔給我。

我需要你新增一把專屬的 SSH KEY，用來遠端 SSH 同網段的下面列表主機。
請生成後製作一個 sshkey.sh 檔，讓我可以快速在這些主機上執行設定。
Host Private IP Public IP SSH User
F/W 10.111.1.10 13.113.144.54 ubuntu
WEB-1 10.111.1.11 無 ubuntu
AP-1 10.111.2.11 無 ubuntu
DB 10.111.2.12 無 ubuntu

分別在 F/W、WEB-1、AP-1、DB 執行 sshkey.sh。 接著呼叫 hermes 確認可以 SSH 到這 4台 主機。

4台主機都已經執行 sshkey.sh 完成。請確認是否可以正常 ssh 登錄。

Hermes 可以 ssh 到這 4台主機。 接下來我們就可以先讓 Hermes 對 F/W 主機進行設定：

• 用來作為 防火牆 讓 Internet 可以走 443 進來 WEB-1。
• 用來作為 NAT 讓 WEB-1、AP-1、DB 可以上網安裝套件。

請對 F/W 這台主機進行設定：
1、外部連線只開啟 443 可以連線到 WEB-1。
2、內部 WEB-1、AP-1、DB 要可以透過 F/W 上 Internet。
3、請將執行過程及指令記錄到 html 內，存放檔名及路徑由你決定。

接下來我們讓 Hermes 開發一個簡單的記帳系統：

• WEB-1：純靜態網頁，透過呼叫內部 AP-1主機 API 來 寫入 及 讀取 DB 內的庫存資料。
• AP-1：存放 API 供 WEB-1 進行內部呼叫運用。
• DB：存放 庫存資料。

請設計開發一個簡單的 庫存系統，程式由你決定，DB 用 MySQL。
請直接將 開發好的程式、API、Database、Table 建置完成。
- WEB-1：只放靜態網頁，透過內部呼叫 AP-1 主機上的 API 來分別 寫入 及 讀取 DB 庫存資料。
- AP-1：存放 API，提供 WEB-1 進行內部 API 呼叫使用。
- DB：存放 庫存資料。

網站、API 及 DB 都佈署完成了。

請 hermes 提供操作指令，我們手動連線到 mysql 驗證一下。

給我操作指令，從 mysql 連結, 帳號, 密碼, use, select ..etc

在網頁手動新增一筆試試：

驗證有即時寫入 MySQL 裡面：

哪些工作適合交給 AI Agent

適合：

✅ Lab 環境建置

✅ PoC 驗證

✅ Terraform 開發

✅ 架構驗證

✅ 文件產生

不適合：

❌ Production 直接操作

❌ 高風險變更

❌ 未經審核的刪除作業

未來規劃

接下來我準備測試：

AI SRE Agent

• 故障排除
• Log 分析
• Root Cause Analysis

AI DevOps Agent

• Terraform
• CI/CD
• Docker

AI Cloud Architect Agent

• AWS
• GCP
• Azure

跨雲架構規劃能力。

結語

這次實驗最有趣的地方並不是 AI 幫我寫程式。

而是：

我開始像管理工程師一樣管理 AI Agent。

我負責定義需求與驗收標準。

Hermes 負責規劃、執行與回報。

這或許就是未來雲端工程師與 AI Agent 協作的工作模式。