| ウェブサイト | developers.cloudflare.com/cloudflare-one/connections/connect-apps |
| カテゴリ | トンネル |
| ライセンス | オープンソース（Apache-2.0）のクライアント。マネージドサービスはプロプライエタリ |
| 料金 | Cloudflare Tunnel は無料。Zero Trust は50ユーザーまで無料、高度な制御機能は有料プラン |
概要
Cloudflare Tunnelsは、アウトバウンド接続を介してローカルサービスを安全に公開し、公開インバウンドポートを排除してゼロトラストアクセスを簡素化します。
メリット
- インバウンドのファイアウォールポートが不要
- TLS 終端と Cloudflare エッジとの統合
- オリジンサービスへの DNS/ルートマッピングが簡単
- オープンソースの cloudflared エージェント
- Zero Trust ポリシーや WAF と連携可能
デメリット
- Cloudflare アカウントと DNS 管理権限が必要
- cloudflared エージェントの稼働時間に依存
- 高度なルーティング/WAF 機能はコスト増加要因になり得る
- トンネル内部への可視性が限定的
総評
Cloudflare Tunnels は、Cloudflare エッジとの密接な統合により、ポートを開かずに安全にオリジンを公開するのに優れています。NAT やファイアウォールの背後でプライベートなサービスを運用する開発者や Ops チームに最適です。主なトレードオフは、Cloudflare アカウントへの依存と、セルフホスト環境での透明性の低さです。