Cloud Custodian is een open-source regelmotor voor het beheren van cloudomgevingen. Beleid wordt geschreven in een YAML-taal waarmee resources worden gezocht, gefilterd, getagd en van acties voorzien. Zo ondersteunt het cloudbeveiliging, kostenoptimalisatie en governance, bijvoorbeeld bij tagnaleving, het opruimen van ongebruikte resources en het uitschakelen van systemen buiten kantooruren. Het werkt met AWS, Azure en GCP, en kan lokaal, op een instance, als Docker-container of serverloos in AWS Lambda draaien.
Het project valt onder de Apache 2.0-licentie en is een incubatieproject van de Cloud Native Computing Foundation, onderdeel van de Linux Foundation met juridisch adres in San Francisco. Er is geen door een leverancier gehoste dienst: u draait de software in uw eigen omgeving, zodat beleid en logs onder uw eigen beheer blijven. De cloudaccounts die het aanstuurt liggen wel bij de ondersteunde aanbieders, waaronder Amerikaanse hyperscalers. Voor een Europese organisatie is vooral de vrije licentie relevant: de code is in te zien, aan te passen en onafhankelijk van één leverancier te gebruiken.