开源云治理工具
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Cloud Custodian 是一个面向云资源治理的开源工具，核心思路是用 YAML DSL 定义策略，对云资源进行过滤、打标签并执行动作。它定位于将安全合规、成本优化和资源生命周期管理从零散脚本升级为可版本化的“Governance as Code”。项目为 CNCF Incubating Project，采用 Apache 2.0 许可证。
从抓取内容看，Custodian 支持 AWS、Azure、GCP，Kubernetes、Tencent Cloud、OpenStack 处于 beta。它能与云厂商控制平面集成，实现实时合规检查和自动修复，并提供指标与报告。典型能力包括 EC2/RDS/S3 等资源合规治理、未使用资源回收、off-hours 自动关停节省成本、标签合规、通知、Webhook、跨区域/多账号执行等。Terraform 集成为 Shift Left 场景服务，但标注为 Alpha。
它是免费开源工具，文本未提及商业版、托管版或企业 SLA。部署方式灵活：可本地运行、部署在实例上，也可 Serverless 运行在 AWS Lambda；Azure 文档还展示 Azure Functions、ACI、AKS/Helm 等托管方式。生态方面覆盖 AWS CloudTrail、EventBridge、AWS Config、Security Hub、Systems Manager，以及 Azure Monitor、Event Grid、Logic Apps、Application Insights 等，社区入口包括 Slack、Discussions 和日历。
优点是开源、资源覆盖极广、示例丰富，尤其适合把安全和成本规则标准化；YAML DSL 比临时脚本更易审计和复用。缺点是学习曲线不低，用户仍需理解云资源模型、IAM 权限、执行模式和策略语义；部分能力如 Terraform Shift Left、腾讯云/Kubernetes/OpenStack 支持仍非稳定状态。文档非常全面，但体量大，新手需要循序渐进。
它适合 DevOps、SRE、平台工程、安全合规和 FinOps 团队，尤其是多账号、多区域或多云环境。中国访问情况文本未说明，判定为未知；支付无关，因为项目免费开源。若需要云厂商原生方案，可对比 AWS Config、Azure Policy；若偏策略引擎，可参考 OPA、Sentinel；安全审计可参考 Prowler。
本测评基于公开资料整理,不构成购买建议,请以 cloudcustodian.io 官网实际信息为准。
成熟开源项目，适合云成本与合规自动化。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。