Cloudflare Zero Trust で DLP を実装してみた | DevelopersIO
Cloudflare Zero Trust ではその名の通りゼロトラストを実現するためのソリューションになっていますが、機密データの流出を防ぐ DLP（Data Loss Prevention） について紹介したいと思います。 Cloudflare Data Loss Prevention (DLP) DLP はデータの内容そのものを調べ、その中に含まれる個人情報・クレジットカード番号情報など機密情報にあたるデータが検出された時に流出を防ぎます。 Cloudflare Zero Trust のDLP機能では、Web通信（HTTP/HTTPS）が Cloudflare の Gateway、Access に通る時にフィルターによってコンテンツの中身を検査し、ポリシーに違反する通信をブロックします。また、API型の CASB と連携することで、SaaSサービスに保存したデータに機密情報が含まれて
Cloudflare R2 に HTTP アクセスログをプッシュして API で取得するまで | DevelopersIO
Cloudflare ではリクエストやイベントログを記録&保存する Logpush 機能をサポートしています。 ログ保存先として、以前は S3 をはじめとする サードパーティサービス のみサポートしていたのですが、今年 Cloudflare が GA した S3 互換のオブジェクトストレージ R2 に対しても、Cloudflare ダッシュボードまたは API 経由でログをプッシュできるようになっていたので試してみました。 今回はサンプルのウェブサイトの前段に Cloudflare CDN を設置し、訪問者の HTTP アクセスログを R2 にプッシュしてみます。また、保存されたログをダッシュボードと API で取得してみるところまでやってみます。 前提 Cloudflare CDN を有効化した静的サイトを準備済みです。 R2 バケットの準備 まずはログを保存する R2 バケットを作成し
Cloudflareで完結するワールドカップの社内トトカルチョアプリ | DevelopersIO
ベルリンのしがひです。ワールドカップですね。 ドイツでは出身国とドイツの試合の日には休暇をとる慣わしがあるくらい特別なイベントです。さらに盛り上がるために、しばしば会社や組織内で賭け事が催されます。今回、ベルリンオフィスでこれを開催するためにアプリを作成しました。 法的要件と対応 欧州各国で似たような賭博規制がありますが、ドイツでは以下のような条件で開帳が認められています。 非定期開催であること。 参加者が限定され、公募していないこと。 ルールが明確、確定していること。 賞金が少額であること。 データの保全（5年間） 多くの場合、Excelシートで作った計算機がワールドカップやユーロの時期になるとネット上で出回り、サッカー好きの社員が幹事になって共有フォルダに置いたシートに書き込むといった方法で開催されますが、それではデータのロックが不十分で、ある意味幹事の神の手を暗に認めてしまいます。ま
CAPTCHAのアクセシビリティ問題をCloudflare Turnstileは解決するか | DevelopersIO
概要 Webフォームに対して、人間のアクセスとロボットのアクセスを見分ける技術として、CAPTCHAやパズル認証などが持ちいられてきました。 これらは主に、歪められて模様が追加された画像化文字を目で読んでキーボード入力させたり、マウスクリックでパズルを完成させるなど、いずれも視覚に依存した操作をユーザーに強いる点で、アクセシビリティ上の問題が指摘されてきました。 先日発表されたCloudflare Turnstileは、CAPTCHAの代替サービスで、エンドユーザーに操作を求める場面が少ない印象がありました。これを使えば、アクセシビリティの問題は起きないのか、確認してみました。 CAPTCHAのアクセシビリティの問題とは 初期のCAPTCHAは、ボットによるWebフォームに対するスパムメッセージを防ぐために用いられます。一般的に、歪められて模様が追加された画像化文字を目で読んでキーボード入
Cloudflare R2がGA(一般公開)されてパブリックアクセス&独自ドメイン設定が可能になりました！ | DevelopersIO
どうも、ベルリンオフィスの小西です。 今週はCloudflareのGA Weekですね。 それに伴ってこの度、ベータ版だった Cloudflare R2 もGA(一般公開)されました。 Cloudflare R2とは Cloudflare R2はAmazon S3互換のオブジェクトストレージサービスで、Cloudflare Workersから操作できるWorkers API、S3互換の（つまり CreateBucket や ListObjects などが使える）API、どちらもサポートしています。 エグレス料金はかからず、下記3つの要因のみで費用が決まる価格設定が魅力です（無料利用範囲も大きい）。 ストレージ … $0.015 / GB (月額) クラスA操作 … $4.50 / 100万回 クラスB操作 … $0.36 / 100万回 今回のGAとともに「Public Access」と「
Amazon S3 と API の互換性がある Cloudflare R2 を AWS CLI から使ってみる | DevelopersIO
R2 のパフォーマンス Cloudflare の最優先事項は、パフォーマンスと信頼性の向上とのことです。オープンベータ中は、バケット当たり最大 1,000 rps の GET 操作と 100 rps の PUT 操作を維持できます。 また R2 ではリージョンを選択することはありません。R2 のビジョンとして自動的にグローバル分散したストレージを構築してリクエスト元に最も近いストレージリージョンにシームレスに配置するというものがあります。 現在は主に北米にデータを保存しているため、他の地域からのアクセスではレイテンシが高くなる可能性があります。リージョン間でオブジェクトの自動移行する機能を追加する前に、オブジェクトを作成できるリージョンを追加してこの問題に対応する予定となっています。Durable Objects の管轄制限と同様に、プライバシー規制に準拠するように R2 バケットの配置場
Cloudflare WorkersでSSRができると何が嬉しいか
Next.jsの対抗馬となりそうなReactのフレームワークでRemixのv1.0がリリースされました。 個人的にRemixでいちばん魅力を感じているのはCloudflare WorkersでSSRができるという点です（現状ではNext.jsをCloudflare Workers上でSSRするのは難しい）。これがなぜ嬉しいのかと言うと、パフォーマンスを出しつつ、低コストで運用でき、大量のアクセスに対しても低コストでスケールできそうだからです。 そもそもSSRをする必要ある？ ほとんどのWebサービスはSSRなしでSPAとしてビルドし、Cloudflare PagesやGitHub Pagesに静的ファイルをのせて動かせば十分だと思います。 例えば僕が先日作った個人開発のサービスもReact on Cloudflare Pagesの完全なSPAですが、SSRが必要な要素はまったくありません。
Cloudflare R2もいいぞ！ - ゆーすけべー日記
CloudflareがSQLデータベースD1をアナウンスして衝撃を受けましたが、「R2もいいぞ！」というお話。 R2はS3みたいなストレージエンジンで、Sの前「R」、3の前の「2」ともじってて、AWS対抗といえます。で、ちょうどD1がアナウンスされた昨日にベータオープンしました。 A New Hope for Object Storage: R2 enters open beta 「ただのストレージだろ」とたかをくくってたんですが、使ってみてだいぶよいです。 先にまとめると以下の3つのことが言えます。 安い DX（Developer Experience）がよい Cloudflareの他の製品を組み合わせるとヤバい 詳しく紹介します。 作ったアプリ R2を評価するために、以前S3をバックエンドにして作ったアプリケーションをR2に置き換えるというのをやりました。そのアプリケーションについては
HugoブログをGitHub PagesからCloudflare Pagesに移行した
比較の結果、帯域制限のないCloudflare Pagesに移行することにした。 なお、これらの中ではNetlifyのサーバは海外にあるため、日本からの応答速度がやや遅い。 Cloudflare Pages・Vercel ・Netlify の違いや使い分けをまとめる - Zenn 移行の手順 GitHub PagesからCloudflare Pagesへ移行した手順を示す。 Cloudflare Pagesでビルドするリポジトリを指定 ドメインの設定 GitHub Pagesの公開停止 以下、詳細を示す。 Cloudflare Pagesのリポジトリ設定 まず、Cloudflare Pagesのアカウントを作成し、GitHubのアカウントと紐づける。次に、Cloudflare Pagesでプロジェクトを作成し、Hugoのソースコードがあるリポジトリを指定する。 このリポジトリを自動ビルドす
Cloudflare の DNS の基本：プロキシ化って何？ | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 最近 Cloudflare を触り始めているのですが、一番最初に設定を行う DNS の設定について「プロキシ化」と出てきて戸惑うことがありました。 Cloudflare の DNS 設定 Cloudflare ではネームサーバーを登録して DNS の管理を行った上でサービスを利用します。そのため一番最初にドメインの登録を行います。登録は以下のエントリの手順に従ってください。なお、サブドメインがサポートされているのは Enterprise プランのみなのでご注意ください Cloudflare のプロキシ化 Cloudflare では最初に行う基本設定が DNS です。ここで、A レコード、AAAA レコード、CNAME を設定するときにはプロキシの設定があります。DNS 設定でのプロキシとは一体何なのでしょうか？ 以下のドキュメントに記載
Komesan: 指定したURLに関連するはてなブックマーク、Twitter、HackerNewsのコメントを表示する
Komesan: 指定したURLに関連するはてなブックマーク、Twitter、HackerNewsのコメントを表示する Komesanというはてなブックマーク、Twitter、HackerNewsをまとめて表示するサイトを作りました。 https://komesan.pages.dev/?url=https://pages.cloudflare.com HackerNewsはオプショナル: https://komesan.pages.dev/?url=https://pages.cloudflare.com&service=hackerNews ブックマークレットで実行する場合は、次のようなURLのブックマークを利用します。サイトの下部に同じものがおいてあります。 javascript:void(window.open("https://komesan.pages.dev/?url="+e
Cloudflareのバルクリダイレクト機能がリリースされました！ | DevelopersIO
どうも、ベルリンオフィスの小西です。 Cloudflareでバルクリダイレクト機能（Beta）がリリースされました！ Cloudflareのダッシュボード もしくは APIから、リダイレクトリストを一括で登録できるようになり、コンテンツ移行などが便利になりました。 以前に別記事で紹介したWorkersで行う方法よりも簡単に設定できるため、URL数とプランに応じて、本記事で紹介する方法を是非検討してみてください。 設定の流れ 1. リストの作成 まずはダッシュボードからリストの作成を行います。リスト作成を行ったのみではサイトに適用されないのでご安心ください（次に紹介するルールの作成が必要）。 Manage Account > Configurations > Lists > Create new list ↓新規でリストを作成します。 ↓[Content Type]として[Redirect]
Cloudflare Workers + KV で301リダイレクトをサーバレスに実装してみる | DevelopersIO
どうも、ベルリンオフィスの小西です。 WEBサイトの特定のURLへのアクセスに対してリダイレクトを行いたい場合、色々方法がありますが、アプリ側の実装と切り離したリダイレクト処理が欲しい、かつリダイレクト元/先のURLが今後も更新されうる場合、Workers + KVを使ってサーバレスに実装するのが便利です。 Cloudflare KVとは Cloudflareが提供する、サーバーレスの Key-Value ストレージです。 世界中のCloudflareのネットワークで低レイテンシーに実行・更新が可能なKey-Value Storeへ、Workersから簡単にアクセスが可能になります。 ダッシュボード上で作成・追加・削除が行えますし、APIによる詳細な操作も可能です。 やろうとしていること 今回はこのKVにリダイレクト元、リダイレクト先のURLのリストを追加し、そのリストを元にWorkers
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1KBのWebフレームワークをつくる - ゆーすけべー日記
Cloudflare Workersのランタイム「workerd」を触ってみた - ゆーすけべー日記
Cloudflare Workers🔥でもPerl🐫でも動くPerlを書く - ゆーすけべー日記
Cloudflare WorkersはSSRだけではありませーん！ - ゆーすけべー日記
Cloudflare Workersフレームワーク「Hono」の紹介 - ゆーすけべー日記
Cloudflare WorkersでちゃんとしたWebを作る - ゆーすけべー日記
Cloudflare Pages now offers GitLab support