Amazon Q Developer

Was ist Amazon Q Developer?

Amazon Q Developer ist ein generatives KI-Assistent von Amazon Web Services, der für Softwareentwickler und Cloud-Operations-Mitarbeiter entwickelt wurde. Er basiert auf Amazon Bedrock und integriert AWS-Dokumentationen, Architekturbest Practices sowie Kontextinformationen zum Konto. Damit umfasst er Funktionen zur Codeerstellung, -Testung, -Überprüfung, -Aktualisierung, zur Abfrage von Cloud-Ressourcen, zur Kostenanalyse sowie zur Fehlerbehebung.

Es handelt sich dabei nicht um Amazon Q Business. Q Developer dient hauptsächlich dem Softwareentwicklungsprozess sowie der Verwaltung von AWS-Diensten, während Q Business für die Suche nach Unternehmenswissen sowie zur Beantwortung von Fragen im Bürobereich konzipiert ist. Die Rechte, Preise und Datenquellen der beiden Produkte unterscheiden sich voneinander.

IDE-Code-Vervollständigung

Amazon Q Developer kann auf der Grundlage von Anmerkungen sowie des Kontexts der aktuellen Datei und des Projekts Echtzeit-Vorschläge für Code liefern – von der Autocompletion einer Zeile bis hin zu ganzen Funktionen. Die Benutzer können diese Vorschläge im Editor annehmen, ändern oder ignorieren.

Code-Completion bedeutet nicht, dass der Code korrekt ist. Die erzeugten Inhalte können auf fehlerhafte APIs, veraltete AWS-Dienstparameter oder unsichere Abhängigkeiten verweisen und müssen durch Typüberprüfungen, Tests sowie manuelle Überprüfungen validiert werden.

IDE-Chat und Inline-Änderungen

Im IDE können Entwickler Fragen zu ausgewähltem Code, der aktuellen Datei oder dem Arbeitsbereich stellen und um Erklärungen, Umstrukturierungen, die Erstellung von Tests sowie die Behebung von Fehlern bitten. Unter Verwendung des Arbeitsbereichskontexts kann Q die Projektstruktur, die Authentifizierungsprozesse sowie die Abhängigkeiten der Dienste analysieren und Architekturanalysen erstellen.

Der in den Kontext eingefügte Code und die Dateien werden vom Service verarbeitet. Bei Unternehmensprojekten sollten zunächst Identitäts-, Datenerfassungs- und Codeempfehlungskontrollen konfiguriert werden, bevor die gesamte Arbeitsumgebung freigegeben wird.

Prozeduraler Programmierung

Die agentbasierte Erfassung ermöglicht es, komplexe Anforderungen in mehrere Schritte aufzuteilen: automatische Lesen und Schreiben von Dateien, Erstellung von Unterschieden, Ausführung von Shell-Befehlen sowie weitere Iterationen anhand der Rückmeldungen des Benutzers. Sie eignet sich zur Hinzufügung neuer Funktionen, zum Testen, zur Aktualisierung von Dokumenten, zur Code-Überprüfung und zur Refactoring.

Dass ein Agent Befehle ausführen kann, bedeutet auch ein höheres Risiko. Benutzer sollten hochriskante Tools einzeln überprüfen, Produktionsdaten sowie Berechtigungen zur Bereitstellung und Löschung einschränken und in separaten Git-Branches arbeiten.

Amazon Q-Befehlszeile und Kiro CLI

Amazon Q Developer bot früher die Q CLI an, mit der man im Terminal Fragen in natürlicher Sprache stellen, Befehle ergänzen, Dateien bearbeiten, AWS-API-Aufrufe durchführen sowie Proxy-Programme entwickeln konnte. AWS hat das neue lokale Proxy-Erlebnis sowie die Funktionen für Modelle und Tools auf Kiro CLI verlagert; die in den alten Anleitungen beschriebenen q-Befehle und Einstellungen werden möglicherweise schrittweise ersetzt.

Für neue Projekte wird empfohlen, zunächst die aktuellen Anleitung zur Installation, zur Authentifizierung sowie zu den Gebührenmodellen von Kiro CLI zu prüfen. Teams, die weiterhin Q CLI verwenden, sollten die Kompatibilität der Befehle, Hooks, Konfigurationsverzeichnisse und Automatisierungs-Skripte überprüfen, um nach dem Upgrade keine zerstörerischen Veränderungen zu erleben.

Kiro CLI-Fähigkeiten

Kiro CLI unterstützt lokale Dateien und Terminal-Tools, MCP, benutzerdefinierte Proxye, Prompt-Dateien, Session-Management, Bildeingabe, Spracheingabe, Headless-Betrieb sowie das Agent Client Protocol. Es kann als ACP-Proxy zur Anbindung an kompatible Editor wie JetBrains, Zed usw. verwendet werden.

Der Kopflose-Modus kann für die Überprüfung von CI-Code, die Erstellung von Tests sowie das Beheben von Fehlern im Build-Prozess verwendet werden. Dafür müssen den Tools jedoch vorab Berechtigungen erteilt werden. Bei der Automatisierung sollten nur die notwendigen Lese-/Schreibrechte gewährt werden – es sollten nicht automatisch alle Funktionen der Tools freigegeben werden.

IDE-Erweiterung stört die Benachrichtigungen nicht mehr.

AWS hat bekannt gegeben, dass die Amazon Q Developer IDE-Erweiterung am 30. April 2027 nicht mehr unterstützt werden wird. Nutzer, die über aktuelle Modelle, Proxy-Programmierung, Chatten-Funktionen sowie MCP-Fähigkeiten verfügen möchten, wird empfohlen, Kiro in Betracht zu ziehen. Die bestehenden Eingänge für VS Code, JetBrains, Visual Studio und Eclipse können bis zum Stoppdatum weiterhin verwendet werden.

Unternehmen sollten bei Einkäufen und Schulungen keine alten IDE-Plugins mehr als einzige langfristige Lösung verwenden, sondern im Voraus die Migration zu Kiro, die Erweiterung der Kompatibilität, Berechtigungsstrategien sowie die Ausbildung der Entwickler planen.

Code-Review

Amazon Q kann Änderungen in aktuellen Dateien, einzelne Dateien oder das gesamte Projekt überprüfen und mithilfe von generativer KI sowie Regeldetektion Sicherheits- und Qualitätsprobleme aufdecken. Standardmäßig werden zunächst die Git-Differenzen betrachtet; erst wenn es keine Differenzen gibt, wird die vollständige Datei oder der Arbeitsbereich analysiert.

Die Ergebnisse der Überprüfung umfassen Empfehlungen und anwendbare Korrekturen, können aber keine Ersatz für menschliche Reviewer, statische Analyse, Abhängigkeitsprüfungen und CI sein. Automatische Korrekturen können das Verhalten ändern; daher müssen die Unterschiede überprüft werden.

Sicheres Scannen

Die Sicherheitsprüfung umfasst Schwachstellen im SAST-Quellcode, hardcodierte Geheimnisse, Konfigurationen im Rahmen von Infrastructure as Code, die Qualität des Codes, Bereitstellungsrisiken sowie eine Analyse der Softwarezusammensetzung. Bei der Erstellung der Regeln werden die Sicherheitspraktiken von AWS und Amazon herangezogen.

Die Scans filtern Sprachen aus, für die keine Unterstützung vorhanden ist, Testcodes sowie Teile von Open-Source-Inhalten – es bestehen somit Blindstellen. Das Fehlen von Problemen bedeutet nicht, dass es keine Sicherheitslücken gibt; kritische Systeme benötigen weiterhin professionelle Sicherheitstests.

GitHub-Integration

Die GitHub-Anwendung von Amazon Q Developer kann Entwicklungsaufgaben in Issues entgegennehmen, Codeänderungen erstellen und Pull Requests anlegen. Zudem kann sie bei der Erstellung oder Wiederöffnung eines PRs automatisch eine Überprüfung durchführen und die Überprüfung erneut per Befehl auslösen.

Bei der Installation sollten nur die notwendigen Repositorien berechtigt werden. Es sollte überprüft werden, welche Rechte die Anwendung auf Issues, Code, PRs und Workflows hat. Selbst generierte PRs müssen von einem Betreuer geprüft und vom CI freigegeben werden, bevor sie integriert werden können.

GitLab Duo-Integration

Kunden von GitLab Ultimate mit eigenem Hosting können die Vorabfunktion von GitLab Duo with Amazon Q nutzen, um in ihren bestehenden GitLab-Prozessen fortgeschrittene Proxye einzusetzen, um mehrstufige Entwicklungsarbeiten und Codeumwandlungen durchzuführen.

Die verfügbaren Bereiche für die Vorschaufunktion sowie die Grenzen bezüglich Lizenzen und Support können sich ändern; daher eignet sie sich vor der Bestätigung des Vertrags nicht als Grundlage für die eigentliche Produktion.

Java-Version-Upgrade

Der Amazon Q Developer-Conversionsserver kann Java-Projekte analysieren, Upgradespläne erstellen, alte Java-Versionen auf neuere Versionen übertragen, Abhängigkeiten und Code anpassen sowie einen Zusammenfassung der Konvertierung und die Unterschiede zur Überprüfung bereitstellen.

Für die Umwandlung muss das Projekt kompilierbar sein und die notwendigen Abhängigkeiten bereitstellen. Große monolithische Projekte sollten zunächst in baubare Module aufgeteilt werden, woraufhin Tests zur Einzelkomponenten-Überprüfung, Integration, Leistung sowie Kompatibilität durchgeführt werden.

.NET-Portierung

Amazon Q kann dabei helfen, .NET-Anwendungen von Windows auf Linux zu übertragen, indem es Windows-eigene Abhängigkeiten erkennt und Projekte sowie Konfigurationen anpasst, um die Betriebskosten zu senken und die Anwendungen zu modernisieren. Für umfangreiche Web-Umwandlungen wird zunehmend AWS Transform eingesetzt.

Automatische Migration kann nicht alle Abhängigkeiten von Drittanbieterkomponenten, dem Registrierungssystem, COM sowie Unternehmenszertifizierungen lösen. Eine vollständige Überprüfung ist im Ziel-Linux-Umfeld erforderlich.

AWS-Konsolen-Assistent

Nach dem Anmelden in die AWS-Konsole können Benutzer Fragen zu Dienstauswahlen, Architekturen, Ressourcenkonfigurationen und Dokumentationen stellen. Zudem kann Q im Kontext des Kontos bestimmte Beziehungen zwischen Ressourcen aufzeigen. Es hilft dabei, EC2-Instanzen auszuwählen, Fehler bei Berechtigungen zu verstehen und Konfigurationen zu finden.

Die Antwort könnte unvollständig sein oder zusätzliche Berechtigungen erfordern. Vor Durchführung jeglicher Änderungen an Ressourcen sollten die tatsächlichen Konsole-Einträge, die CLI-Ergebnisse sowie die CloudTrail-Aufzeichnungen überprüft werden.

Kostenanalyse

Amazon Q kann in Kombination mit Cost Explorer Fragen zu den Hauptkostenquellen, den Veränderungen im Vergleich zu früheren Zeiträumen sowie den Ausgaben für Ressourcen beantworten und den Nutzern dabei helfen, ungewöhnliche Abweichungen in den Rechnungen schnell zu erkennen und Optimierungsmöglichkeiten zu finden.

Die Kostenangaben dienen der Analyseunterstützung und ersetzen nicht automatisch die finanziellen Abrechnungen. Unternehmen sollten den Zeitraum, die Abschreibungen, Steuern sowie die Konzepte von Reserved Instances und Savings Plans überprüfen.

Wartung und Fehlerbehebung

Q Developer kann bei der Diagnose von Konsolefehlern, der Erreichbarkeit von VPC-Netzwerken sowie Problemen mit Diensten wie Lambda und API Gateway helfen. Zudem bietet es Anregungen für weitere Ermittlungen sowie Empfehlungen aus dem Runbook. Außerdem kann es Teams in Microsoft Teams und Slack dabei unterstützen, Betriebsprobleme zu bewältigen.

Hochriskante Fehler dürfen nicht dazu führen, dass die KI unüberprüfte Reparaturen durchführt. Es sollten nur-Lese-Untersuchungen, Genehmigungsverfahren für Änderungen sowie Rollback-Pläne eingesetzt werden, um eine Vergrößerung des Problems zu vermeiden.

Abfragen von AWS-Ressourcen

Nachdem die entsprechenden IAM-Rechte gewährt wurden, können Benutzer in natürlicher Sprache nach laufenden Ressourcen, Konfigurationsbeziehungen sowie bestimmten Kontoinformationen fragen. Die Free-Ebene hat monatliche Beschränkungen für die Abfrage von Ressourcen pro Konto, während Pro höhere oder umfassendere Limits bietet.

Minimale Berechtigungen bleiben die Grundlage. Gewähren Sie Administratorenrechte nicht, nur damit der Assistent alle Fragen beantworten kann; der Zugriff auf verschiedene Konten sollte durch Organisations- und Rollenverwaltung geregelt werden.

Anpassung von Private-Code

Pro-Unternehmenskunden können sich sicher mit privaten Repositorien verbinden, wodurch die Codevorschläge besser zu den Unternehmensbibliotheken, internen APIs und Projektstandards passen. Administratoren können Datenquellen sowie Strategien zur Erstellung von Codevorschlägen verwalten.

Vor dem Anschluss müssen abgelaufene und sensible Lagerbereiche bereinigt werden, und die Prozesse für Indexierung, Aufbewahrung, Berechtigungsabstimmung sowie Löschung müssen klar definiert sein. Der interne Codekontext kann außerdem alte Muster auf neuen Code übertragen.

Referenzverfolgung und Empfehlungen für offenen Code

Amazon Q bietet Referenzverfolgung und ermöglicht es Organisationen, Vorschläge zu unterdrücken, die einem öffentlichen Code ähneln, wodurch Entwickler potenzielle Quellen sowie Lizenzrisiken erkennen können. Pro beinhaltet außerdem Schutz für das damit verbundene Urheberrecht.

Referenzverfolgung kann die Einhaltung von Open-Source-Vorgaben nicht ersetzen. Bevor größere Codeabschnitte übernommen werden, müssen Lizenzbedingungen, NOTICE-Dokumente sowie Abhängigkeitsanforderungen überprüft werden.

Unterstützte Sprachen und Umgebungen

Q Developer kann Fragen in verschiedenen Sprachen wie Chinesisch, Englisch, Französisch, Deutsch, Japanisch und Koreanisch beantworten und unterstützt die gängigsten Programmiersprachen. Die IDEs umfassen VS Code, JetBrains, Visual Studio und Eclipse, während die Kommandozeile für Windows-, macOS- und Linux-Umgebungen verfügbar ist.

Die spezifischen Funktionen unterscheiden sich in verschiedenen IDEs, Sprachen und Regionen nicht vollständig. Für Codekonvertierung, Sicherheitsscans und Proxy-Funktionen sollte man die entsprechenden Kompatibilitäts tabellen consultieren.

Preis- und Versionsvergleich

Kostenlose Version

Amazon Q Developer bietet eine kostenlose Langzeit-Ebene an, die über den AWS Builder ID oder eine IAM-Identität genutzt werden kann. Ab August 2025 umfasst das kostenlose Angebot monatlich 50 Interaktionen mit dem Agenten – dabei handelt es sich um Fragen und Antworten in der IDE oder in der Kommandozeile sowie um Anfragen zur agentbasierten Programmierung.

Die kostenlose Version bietet außerdem eine begrenzte Anzahl an Abfragen zu AWS-Ressourcen sowie Möglichkeiten zur Codekonvertierung. Die Anzahl der Nutzungsmöglichkeiten wird monatlich erneuert; sobald die Obergrenze erreicht ist, muss man warten, bis die Grenzen wieder freigegeben werden oder man muss auf eine höhere Version upgraden.

Pro-Preis

Amazon Q Developer Pro kostet derzeit 19 US-Dollar pro Benutzer pro Monat. Ab August 2025 beinhaltet der Preis 1000 Agenteninteraktionen pro Monat. Zudem werden Funktionen wie Unternehmensidentitätsverwaltung, Steuerungsmöglichkeiten, Anpassung von Code, Verbesserungen bei der automatischen Abmeldung sowie Schutz des geistigen Eigentums bereitgestellt.

Im ersten Monat wird nach dem Verhältnis der verbleibenden Tage abgerechnet; bei Stornierung endet der Zugriff umgehend, doch wird weiterhin für einen vollen Monat berechnet.

Der persönliche Builder ID und ein Abonnement im IAM Identity Center weisen bei einigen Unternehmensfunktionen Unterschiede auf.

Kosten für Codekonvertierung

Bei der Free-Ebene kann jeder Benutzer monatlich 1000 Zeilen Code umwandeln. Bei Pro sind es pro Abonnement monatlich 4000 Zeilen, die auf dem AWS-Zahlungskonto zusammengefasst werden.

Ab dem überschrittenen Limit wird eine Gebühr von 0,003 US-Dollar pro Zeile erhoben.

Es werden nur Codezeilen gezählt; Kommentare und leere Zeilen werden nicht berücksichtigt. Wenn die Grenze überschritten wird, wird automatisch eine Abrechnung nach Verbrauch eingeleitet. Es sollten Alarme über AWS Budgets und Kostenberichte eingerichtet werden.

Identitäts- und Abonnementverwaltung

Einzelne Entwickler können den Builder ID verwenden, während Unternehmen in der Regel über das IAM Identity Center Pro-Lizenzen für ihre Mitarbeiter aktivieren, diese in Bündeln stornieren und deren Nutzung überwachen. Das Herunterladen von Erweiterungen oder das Anmelden löst keine automatische Gebührenpflicht aus; eine Abonnementaktivierung tritt erst dann ein, wenn tatsächlich Pro-Funktionen wie Proxy-Nutzung, Umwandlung oder Code-Vervollständigung genutzt werden.

Die Unternehmensverwalter sollten regelmäßig die Plätze der ausgeschiedenen Mitarbeiter zurücknehmen. Ein Stornierung im Laufe des Monats führt nicht zur Rückerstattung der Gebühren für diesen Monat – es ist daher am besten, dies vor Ablauf der Zahlungsfrist zu planen.

Datenverwendung und Privatsphäre

Free und Pro kümmern sich um Probleme, Antworten, Codeausschnitte sowie um das Öffnen von Dateien und den Kontext der Konsole. Pro und Amazon Q Business verwenden keine Dienste zur Verbesserung auf Basis von Kundeninhalten;

Free kann Teile des Inhalts zur Fehlerbehebung, zur Verbesserung der Dienste oder zum Trainieren von Modellen verwenden, doch die Nutzer können je nach Umgebung die Teilnahme ablehnen.

Für die Unternehmenscodes sollten vorrangig Pro und die Organisationsstrategie verwendet werden, wobei die Daten der regionalen Einstellungen, Protokolle sowie Chat-Apps überprüft werden müssen. Geheime Daten, Kundendaten sowie Produktkonfigurationen sollten nicht ungefiltert in den Kontext aufgenommen werden.

GitHub und der Open-Source-Zustand

AWS hat den Quellcode-Repository für amazon-q-developer-cli veröffentlicht, der unter den Lizenzen MIT und Apache 2.0 steht; auch das AWS Toolkit for VS Code sowie die dazugehörigen Erweiterungen sind offiziell als Open Source verfügbar.

Entwickler können diese Client-Komponenten ansehen, erstellen und beitragen.

Die Amazon Q-Server, die Bedrock-Modelle, die Unternehmenskonsole sowie die umfassenden Cloud-Funktionen sind keine Open-Source-Projekte. Die Open-Source-Natur der CLI bedeutet nicht, dass man dieselben Modell-Dienste auch offline nutzen kann – und es bedeutet auch nicht, dass die Pro-Funktionen kostenlos sind.

Leitfaden für Amazon Q Developer

Eine grundlegende Aufgabe erledigen

1. Definieren Sie die im Amazon Q Developer zu erledigenden Codeaufgaben, den Umfang des Repositoriums sowie die Akzeptanzkriterien.
2. Verbinden oder importieren Sie das Testprojekt und erstellen Sie zunächst eine Sicherungskopie der aktuellen Branch.
3. Erst erstellen Sie mit der IDE-Code-Vervollständigung einen Plan, und bestätigen Sie anschließend die zu ändernden Dateien;
4. Verwenden Sie das IDE-Chat-Funktion sowie die Inline-Änderungen, um kleinere Anpassungen vorzunehmen;
5. Ausführen von Tests, statischen Überprüfungen und der Kompilierung – unüberprüfter Code wird nicht direkt akzeptiert;
6. Manuelle Überprüfung von Berechtigungen, Schlüsseln, Abhängigkeiten und Fehlerbehandlung vor der Kombination;

Erstellung wiederverwendbarer professioneller Workflows

1. Wählen Sie ein real existierendes Projekt mit niedrigem Risiko als Vorlage aus;
2. Die Reihenfolge der Verwendung von IDE-Code-Vervollständigung, IDE-Chat sowie inlined Änderungen und prozeduraler Programmierung festlegen;
3. Erfassen von Umgebung, Modellen, Hinweisen und Fehlbedingungen;
4. Manuelle Freigabe für Schreib-, Bereitstellungs- und Löschvorgänge einrichten;
5. Vergleichen Sie Geschwindigkeit, Kosten, Testbestehensrate und Anzahl der Nacharbeiten;
6. Erst nach Überprüfung der Stabilität auf Team- oder Produktionsumgebung ausweiten;

Für welche Nutzer geeignet?

• Ingenieure, die Anwendungen auf AWS entwickeln, bereitstellen und warten;
• Entwickler, die IDE-Vervollständigung, Proxy-Programmierung und Terminal-Hilfen benötigen;
• Unternehmen, die eine Java-Upgrade oder eine Portierung von .NET unter Linux benötigen;
• Teams, die eine automatische Code-Review und Sicherheitsprüfung in PRs wünschen;
• Betriebsmitarbeiter, die natürliche Sprache zur Abfrage von AWS-Ressourcen, Kosten und Störungen benötigen.

Vorteile des Produkts

• Die Kodierung ist eng mit dem Kontext der AWS-Cloud-Ressourcen verbunden;
• Deckt IDE, Terminal, Konsole, GitHub und Chat-Apps ab;
• Unterstützung für prozedurales Entwickeln, Code-Review und Sicherheitsscans;
• Bietet moderne Konvertierungsfunktionen für Java und .NET;
• Pro verfügt über eine Unternehmensidentität sowie Schutz für privaten Code und Daten;
• Der CLI-Client sowie einige IDE-Komponenten sind offiziell open source.

Einschränkungen und Hinweise

• Das Produkt befindet sich derzeit in der Übergangsphase von AmazonQ zu Kiro. Die alten Plugins werden im Jahr 2027 nicht mehr unterstützt; Befehle, Preise sowie Funktionen können sich ändern.
• Die neue Bereitstellung sollte Kiro gleichzeitig bewerten und die Migrationszeit berücksichtigen;
• AI-Empfehlungen können fehlerhaft sein; Agenten und MCP können lokale oder cloudbasierte Operationen ausführen.
• Es müssen minimale Berechtigungen verwendet werden, sowie Git-Review, Tests, Budgetwarnungen und manuelle Freigaben.

Häufige Fragen

Ist Amazon Q Developer kostenlos?

Es gibt eine kostenlose Langzeit-Ebene, die derzeit 50 Agenteninteraktionen pro Monat sowie begrenzte Anfragen nach Ressourcen und Möglichkeiten zur Codeumwandlung umfasst.

Wie viel kostet Amazon Q Developer Pro?

Derzeit beträgt der Preis 19 US-Dollar pro Benutzer pro Monat. Dies beinhaltet 1000 Interaktionen mit Proxy-Servern pro Monat sowie Funktionen zur Verwaltung und Absicherung des Unternehmens.

Was ist der Zusammenhang zwischen Amazon Q und Kiro?

AWS wandelt die neuesten Programmiererfahrungen für lokale Proxye auf Kiro um. Der Amazon Q IDE-Plugin wird am 30. April 2027 nicht mehr unterstützt, und alte Q CLI-Nutzer sollten ebenfalls eine Migration auf Kiro in Betracht ziehen.

Kann ein Java-Projekt aufgewertet werden?

Ja, der Konvertierungsagent erstellt einen Upgrade-Plan, modifiziert den Code und zeigt die Unterschiede an; Free beinhaltet monatlich 1000 Zeilen, Pro enthält bei jeder Abonnementgebühr 4000 Zeilen, darüber hinaus wird pro Zeile abgerechnet.

Kann Amazon Q Sicherheitslücken überprüfen?

Ja, es umfasst SAST, Geheimnisse, IaC, Abhängigkeiten und Codequalität, kann aber keine vollständigen Sicherheitstests ersetzen.

Ist Amazon Q Developer open source?

Die CLI und einige IDE-Client sind open source, während die vollständigen Cloud-Dienste und Modelle es nicht sind.