Consulte los privilegios primero
Antes de que pegue nada, le mostramos exactamente qué permisos necesitan las credenciales —el menor privilegio posible, nada más— para que conceda una clave con ámbito restringido en lugar de una maestra.
Traiga sus propias cuentas
Conecte sus propias cuentas de CDN, DNS, Cloudflare y GitHub
«¿Ya paga por una CDN, proveedor de DNS, cuenta de Cloudflare o GitHub? Conéctela y nosotros la administraremos para sus sitios. Introduzca la clave, le mostraremos los privilegios requeridos y los validaremos al ingresarla, para luego almacenar las credenciales en Vault. La cuenta se une al grupo y se puede utilizar en ambas líneas de productos, bajo la misma protección de origin-record que nuestras propias cuentas, controlada desde el panel de control y el MCP.»
- CDN, DNS, CF, GitHubConecte lo que tiene
- Validado en la entradaPrivilegios mostrados primero
- Almacenado en Vaultnunca en el código o en los registros
- A través de ambas líneasuna política compartida
Introduzca una clave, nosotros nos encargamos del resto de forma segura
Conectar una cuenta debe ser rápido y seguro al mismo tiempo. El proceso es el mismo para cada proveedor.
Validado en la entrada
En el momento en que introduce una clave, llamamos a la API del proveedor para confirmar que esté activa y tenga el alcance correcto, y mostramos una marca de verificación verde o roja. Una clave no válida o con un alcance excesivo se rechaza, no se guarda silenciosamente.
Directo a Vault
Las credenciales validadas se escriben en Vault a través del mismo punto de conexión que utiliza cada cuenta. Nunca se confirman en el código, no se imprimen en un registro ni se dejan en un archivo de entorno.
Añadido al grupo
La cuenta pasa a estar disponible para sus implementaciones en ambas líneas de productos, y usted puede revocarla en el proveedor y eliminarla de nuestro lado cuando lo desee.
Incluso una CDN que no operamos
No está limitado a los proveedores que ejecutamos. Hay dos niveles, por lo que la cola larga queda cubierta sin necesidad de un controlador por cada proveedor.
- Integración completa para proveedores populares: gestionamos su cuenta a través de un controlador de proveedor vinculado a sus credenciales, por lo que la purga, SSL y la administración de zonas funcionan desde nuestro panel de control y MCP.
- El conjunto de nivel 1 incluye Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront y Akamai. Dos de ellos — Cloudflare y BunnyCDN — son también proveedores en los que nosotros mismos gestionamos cuentas, por lo que puede utilizar las nuestras si prefiere no gestionar las suyas propias.
- Traspaso directo para todo lo demás: delegamos el DNS al CNAME o edge que usted proporcione, por lo que cualquier CDN funciona de inmediato, incluso una que nunca hayamos integrado.
- La contrapartida del traspaso directo es que usted gestiona la purga y el SSL en su propio panel de CDN: nosotros nos encargamos de la delegación de DNS y usted se encarga del perímetro.
- Cada cuenta transferida pasa por la misma integración de credenciales a Vault y la misma política de línea de productos y protección de propiedad intelectual que las nuestras.
Preguntas frecuentes
¿Qué cuentas puedo conectar?
Las cuentas externas que impulsan sus sitios: proveedores de CDN, proveedores de DNS, su cuenta de Cloudflare y su cuenta de GitHub. Conecte una por la que ya pague y nosotros la gestionaremos para sus sitios, junto con —o en lugar de— nuestras propias cuentas.
¿Qué sucede cuando ingreso una clave?
Le mostramos los privilegios que requiere la credencial, la validamos con la API del proveedor al ingresarla —confirmando con una marca de verificación verde o roja que está activa y correctamente delimitada— y solo entonces la almacenamos en Vault. Nunca guardamos una clave no validada o con privilegios excesivos, y la credencial nunca entra en contacto con el código, un registro o un archivo de entorno.
¿Se puede utilizar una cuenta conectada en ambas líneas de productos?
Sí. Una cuenta incorporada se suma al grupo y se puede utilizar en las líneas Footprint-Free y Mainstream bajo la misma política de línea de productos y de protección de IP que nuestras propias cuentas, incluida la regla de que los registros de origen nunca se pueden modificar.
«¿Puedo conectar una CDN que ustedes no operen?»
Sí, de dos formas. Para los proveedores populares gestionamos su cuenta a través de un controlador de proveedor vinculado a sus credenciales, por lo que la purga, el SSL y la gestión de zonas funcionan desde nuestro panel de control y MCP: Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront y Akamai. Para cualquier otro, el reenvío directo (passthrough) apunta su dominio al edge que usted nos indique, por lo que cualquier CDN funciona inmediatamente aunque nunca la hayamos integrado; simplemente no podemos purgar ni gestionar su certificado desde nuestro lado.
¿Puedo revocar el acceso más adelante?
Sí. Usted mantiene el control de la cuenta y puede revocar nuestro acceso desde el proveedor en cualquier momento, así como eliminar la conexión almacenada por nuestra parte. Cada acción realizada a través de una cuenta conectada queda registrada en el registro de auditoría.
Relacionado
Conecte sus cuentas
Inicie una prueba de 14 días sin tarjeta y traiga su propia cuenta de CDN, DNS, Cloudflare o GitHub: validada al ingresar, almacenada en Vault y utilizable en ambas líneas de productos desde el panel de control y el MCP.
Empiece gratis