티스토리 뷰

 

 

 

Cloud Custodian은 클라우드 자원을 자동으로 점검하고 정리해주는 똑똑한 도구입니다.

 

1. Cloud Custodian이 뭔가요?

혹시 이런 경험 있으신가요?

  • AWS에서 서버 하나 켜두고 깜빡 잊어버려서 요금이 많이 나온 적
  • S3 버킷이 퍼블릭으로 열려 있어서 보안 경고를 받은 적
  • 누가 만든 리소스인지 알 수 없고 태그도 없는 자원들...

이런 문제들, Cloud Custodian만 있으면 자동으로 해결할 수 있습니다.

Cloud Custodian은 쉽게 말해 클라우드 자원을 자동으로 감시하고, 정해진 규칙에 따라 정리해주는 도구입니다.

사람이 일일이 확인하지 않아도 되고, YAML 형식으로 “이런 조건이면 이렇게 처리해”라고만 설정해주면 끝이에요.

 

✅ 초보자분들도 쉽게 사용할 수 있는 정책 기반 자동화 툴이라는 점이 가장 큰 특징입니다.

 

 

2. 어디에 사용되나요?

 

Cloud Custodian은 다양한 상황에서 활용됩니다:

  • 비용 절감: 퇴근 시간 이후 사용하지 않는 서버 자동 종료
  • 보안 관리: 퍼블릭으로 열려 있는 스토리지를 자동으로 탐지하고 알림
  • 태그 관리: 태그가 없는 리소스에 알림을 보내거나 삭제
  • 컴플라이언스 체크: 사내 보안 규정에 어긋나는 리소스를 자동으로 정리

AWS, Azure, GCP 같은 주요 클라우드 환경을 모두 지원하기 때문에
클라우드를 사용하는 누구에게나 유용한 도구입니다.

 

 

3. 왜 중요한가요?

 

클라우드는 정말 편리하지만,
방치되거나 잘못 설정된 리소스 때문에 비용이 낭비되거나 보안 문제가 생기는 경우가 많습니다.

Cloud Custodian은 이런 문제를:

  • 자동으로 점검하고 정리해주고
  • 사람이 놓치기 쉬운 부분을 미리 감지해주며
  • 코드로 관리할 수 있어 협업과 버전 관리까지도 가능합니다.

특히 요즘처럼 **IaC(Infrastructure as Code)**가 중요한 시대에는
정책도 코드처럼 다루는 게 필수입니다.

 

 

4. 비유로 쉽게 설명해 드릴게요

 

Cloud Custodian은 마치 회사 야근 감시 로봇 같다고 생각하시면 됩니다.

  • 퇴근 후에도 켜져 있는 불(서버)은 자동으로 꺼주고
  • 열린 문(S3 퍼블릭 버킷)은 잠가주고
  • 주인이 누구인지 모르는 책상(태그 없는 자원)은 관리자에게 알림을 보내주는 거죠.

이 모든 걸 자동으로 처리해주니,
운영자 입장에서는 얼마나 든든하고 효율적이겠어요?

 

 

5. 마무리 한 줄 요약 ✍️

 

Cloud Custodian = 클라우드 자원을 안전하게, 자동으로, 효율적으로 관리해주는 도우미

 

✅ 클라우드 자원을 관리하고 계신다면, 이제는 사람보다 더 정확한 Cloud Custodian에게 맡겨보시는 건 어떨까요?