cloud-custodian/cloud-custodian
چه کاری انجام میده؟
این ابزار یک موتور قوانین برای امنیت ابری، بهینه‌سازی هزینه و حاکمیت (Governance) روی محیط‌های ابری مثل AWS، Azure و GCP هست. با استفاده از یک زبان ساده و مبتنی بر YAML، می‌تونی سیاست‌ها (Policies) تعریف کنی که منابع ابری رو جستجو، فیلتر و مدیریت کنی — مثلاً منابع غیرفعال رو پاک کنی یا هشدار بده.
کاربرد:
مدیریت امنیت، کاهش هزینه‌های ابری، رعایت استانداردهای حاکمیت و رفع منابع بلااستفاده در محیط‌های ابری.
در چه شرایطی بهتره استفاده شود؟
وقتی تیم‌های فنی یا امنیتی نیاز دارن به صورت خودکار و مقیاس‌پذیر منابع ابری رو نظارت کنن، مثلاً:
- شرکت‌هایی که از چندین حساب ابری استفاده می‌کنن
- تیم‌های DevOps که می‌خوان هزینه‌ها رو کنترل کنن
- تیم‌های امنیتی که می‌خوان تنظیمات ناامن رو شناسایی کنن
چند مثال از موارد استفاده:
یافتن و غیرفعال کردن دیسک‌های ایستای (EBS) در AWS
بستن دسترسی عمومی به S3 باکت‌ها
پاکسازی منابع منقضی‌شده مثل VMهای خاموش‌شده
ارسال هشدار وقتی یک اینستنس با تنظیمات ناامن ایجاد شود
اعمال برچسب (Tag) استاندارد به منابع جدید
- ##cloud
- ##cost
- ##governance
- ##aws
- ##azure
- ##gcp
- ##devops
- ##iac
- ##automation
- ##cloud