cloud-custodian

Rules engine for cloud security, cost optimization, and governance, DSL in yaml for policies to query, filter, and take actions on resources

AI 简介

Cloud Custodian（c7n）是一个面向多云环境的策略驱动型治理工具，用于自动化执行云安全、成本优化与合规管控。它基于 YAML DSL 定义策略，支持对 AWS、Azure、GCP、OCI、腾讯云等平台的资源进行查询、过滤和操作，并可集成 Serverless 事件触发或定时任务模式；提供干运行、IaC 扫描（如 Terraform）、细粒度布尔过滤及云原生指标/日志输出能力。适用于企业云治理团队、FinOps 实践者及 DevSecOps 流程中需统一管控云资源配置与生命周期的场景。