cloudlens

CloudLens CLI - 产品介绍

产品定位

CloudLens CLI 是一款企业级多云资源治理与分析工具，专为运维团队打造，旨在解决多云环境下资源管理分散、成本不透明、安全风险高的痛点。

核心价值主张

统一视图 · 智能分析 · 安全合规 · 降本增效

业务痛点

1. 多云管理混乱

❌ 资源分散在阿里云、腾讯云等多个平台
❌ 每个平台都需要登录不同的控制台
❌ 缺乏统一的资源清单
✅ CloudLens解决方案：一个CLI工具管理所有云资源

2. 成本不透明

❌ 闲置资源浪费严重（CPU<5%的实例仍在运行）
❌ 包年包月资源到期忘记续费，导致业务中断
❌ 无法快速识别成本优化机会
✅ CloudLens解决方案：自动识别闲置资源、到期预警、成本分析

3. 安全风险

❌ 不清楚哪些实例暴露在公网
❌ 账号权限过大，存在误删风险
❌ 缺少系统化的安全巡检
✅ CloudLens解决方案：公网暴露检测、权限审计、安全合规检查

4. 管理效率低

❌ 手工统计资源，耗时且容易出错
❌ 向领导汇报需要制作各种表格
❌ 缺少自动化工具
✅ CloudLens解决方案：一键导出Excel报告、并发查询、批量操作

核心功能

1. 多云统一管理

功能描述：

支持阿里云、腾讯云（可扩展AWS、火山引擎）
统一的资源数据模型
支持多账号、多region管理
自动识别跨Provider重名账号
CLI 命令行 和 Web 可视化界面 两种使用方式

业务价值：

节省90%的平台切换时间
一个界面查看所有资源
支持团队协作，Web界面便于分享和展示

2. 智能成本分析

功能描述：

闲置资源识别：基于CloudMonitor数据，自动识别CPU/内存低使用率实例
续费提醒：提前30天预警即将到期的包年包月资源
成本优化建议：推荐购买预留实例、调整配置
未绑定EIP检测：发现浪费的弹性公网IP

业务价值：

潜在节省20-30%云成本
避免因资源到期导致的业务中断

3. 安全合规检查

功能描述：

公网暴露检测：识别绑定公网IP的实例
权限审计：检查RAM/IAM权限，识别高危权限
标签治理：检测无标签资源，确保规范管理
安全组审计：分析安全组规则风险

业务价值：

降低安全风险
满足合规要求
规范资源管理

4. 专业报告生成

功能描述：

Excel报告：多Sheet格式，包含资源清单、闲置分析、成本分析
HTML报告：精美样式，适合在线分享
JSON/CSV导出：机器可读，集成到其他系统
网络拓扑图：Mermaid格式，可视化架构

业务价值：

快速生成管理层报告
节省80%报告制作时间

5. 高级查询能力

功能描述：

基础筛选：按状态、区域筛选
高级筛选：支持SQL-like语法（如 charge_type=PrePaid AND expire_days<7）
并发查询：多账号并发，速度提升3倍
批量导出：一键导出所有资源

业务价值：

快速定位目标资源
提升运维效率

产品优势

对比传统方式

维度	传统方式	CloudLens CLI
多云管理	需要登录多个控制台	一个工具统一管理
闲置识别	手工检查，耗时且不准确	自动分析，基于监控数据
报告生成	Excel手工制作，需半天	一键生成，仅需30秒
安全检查	无系统化流程	自动化安全巡检
查询速度	串行查询，慢	并发查询，快3倍
数据导出	复制粘贴，易出错	JSON/CSV/Excel自动导出

竞争优势

100%只读，零风险
- 代码层面无任何Write/Delete API
- 强制使用系统Keyring存储密钥
- 自动权限审计
开箱即用
- 无需部署复杂的Web服务
- CLI工具，轻量级
- 可集成到CI/CD流程
扩展性强
- 插件化架构
- 易于添加新的云厂商
- 支持自定义分析规则
完全免费
- 开源工具
- 无License费用
- 无使用限制

典型应用场景

场景1：每周成本优化会议

需求：CTO要求每周汇报成本优化进展

传统做法：

登录各个云平台控制台
手工记录资源使用情况
制作Excel表格
耗时：4-6小时

使用CloudLens：

# 1. 生成Excel报告（含闲置分析）
cl report generate --account prod --format excel --include-idle

# 2. 查看即将到期资源
cl analyze renewal --days 30

# 3. 耗时：5分钟

效果：节省95%时间，数据更准确

场景2：安全合规审计

需求：信息安全部门要求每月提交安全检查报告

使用CloudLens：

# 1. 权限审计
cl audit permissions --account prod

# 2. 公网暴露检测
cl analyze security --account prod

# 3. 标签合规检查
cl analyze tags --account prod

# 4. 导出审计报告
cl analyze security --format json > security_audit.json

效果：系统化、可追溯、自动化

场景3：资源盘点

需求：季度末需要盘点所有云资源

使用CloudLens：

# 并发查询所有账号、所有资源
cl query ecs --concurrent --format csv > all_ecs.csv
cl query rds --concurrent --format csv > all_rds.csv

# 生成网络拓扑
cl topology generate --account prod

效果：完整、快速、可视化

投资回报分析 (ROI)

成本节省

直接节省：

识别闲置资源：预计节省20-30%云成本
避免资源过度配置：预计节省10-15%
未绑定EIP释放：预计节省5-10%

时间节省：

报告生成：从4小时缩短到5分钟，节省95%
资源查询：并发查询节省70%时间
安全巡检：自动化节省90%人力

投入产出比

假设企业云成本：100万/年

项目	节省	价值
闲置资源优化	25%	25万/年
时间成本节省	运维人员半天/周	10万/年
总计	-	35万/年

工具成本：0元（开源免费）

ROI：无限 ∞

技术特性

安全性

✅ 强制Keyring存储密钥
✅ 零变更机制（无Write API）
✅ 权限自动审计
✅ 本地运行，数据不出网

性能

✅ 并发查询，速度提升3倍
✅ 懒加载SDK，启动快
✅ 支持大规模资源查询

易用性

✅ 命令行工具，学习成本低
✅ 支持多种导出格式
✅ 交互式账号选择
✅ 详细的错误提示

扩展性

✅ 插件化架构
✅ 易于添加新云厂商
✅ 可集成到CI/CD
✅ 支持自定义分析规则

支持的资源类型

已实现

阿里云：ECS、RDS、Redis、OSS、NAS、VPC、EIP、SLB、MongoDB、ACK、ClickHouse、PolarDB、ECI
腾讯云：CVM、CDB、Redis、COS、VPC

规划中（未实现）

AWS/火山引擎：EC2、RDS、S3 等

快速开始

方式一：CLI 命令行

1. 安装

git clone <repository>
cd cloudlens
pip install -r requirements.txt
# PDF 报告需额外安装 weasyprint，或使用本地 wkhtmltopdf

2. 配置账号

cl config add \
  --provider aliyun \
  --name prod \
  --region cn-hangzhou \
  --ak YOUR_AK \
  --sk YOUR_SK

3. 开始使用

# 查询ECS
cl query ecs --account prod

# 生成报告
cl report generate --account prod --format excel

# 可选：使用封装命令（记住上次账号）
./cloudlens query prod ecs
./cloudlens query ecs

方式二：Web 界面

1. 安装依赖

# 后端依赖（已在requirements.txt中）
pip install -r requirements.txt

# 前端依赖
cd web/frontend
npm install

2. 启动服务

# 启动后端API（终端1）
cd web/backend
python -m uvicorn main:app --reload --port 8000

# 启动前端（终端2）
cd web/frontend
npm run dev

3. 访问界面

打开浏览器访问 http://localhost:3000

详细说明请参考 Web 快速开始指南

客户案例（模拟）

案例1：某互联网公司

规模：500+ 云资源，3个云厂商
痛点：成本不透明，闲置资源多
效果：

识别并下线30%闲置资源
每年节省云成本60万
运维效率提升50%

案例2：某金融科技公司

规模：200+ 云资源，2个云厂商
痛点：安全合规压力大
效果：

发现15个公网暴露风险
权限规范化，满足审计要求
安全巡检时间从2天缩短到1小时

总结

CloudLens CLI 是企业云资源治理的最佳实践工具，它能够：

✅ 降低成本 - 识别闲置资源，优化配置
✅ 提升安全 - 公网暴露检测，权限审计
✅ 提高效率 - 自动化报告，并发查询
✅ 规范管理 - 标签治理，统一视图

立即开始使用，让云资源管理更简单、更高效！

联系我们

项目地址: [GitHub Repository]
文档: 详见技术架构文档和使用指南
支持: 提交Issue或Pull Request