独自の Cloudflare CDN アカウントをサイトの CDN として使用する

接続によって得られるメリット

ご自身の Cloudflare アカウントを接続すると、弊社の CDN ではなくお客様ご自身の CDN でサイトを運用できるようになります。ゾーン、トラフィック、請求はお客様のアカウントで行われますが、パネルを切り替えることなく、Zinn® ダッシュボード内から引き続きキャッシュのパージや CDN 設定の変更を行うことができます。

開始する前に

Cloudflare アカウントが必要です。無料プランでも接続に十分ですが、それ以外の機能は Cloudflare のプランに依存します。

1. Cloudflare でキーを作成する

Cloudflare ダッシュボードで [My Profile] → [API Tokens] を開き、[Create Token]、続いて [Create Custom Token] を選択します。名前を付け、以下の権限を追加し、[Zone Resources] で弊社がアクセスする必要のあるゾーン（すべてのゾーン、または指定したゾーンのみ）を選択します。内容を確認し、[Create Token] を押します。Cloudflare にトークンが一度だけ表示されるので、その際にコピーしてください。

以下の権限を追加します。

• [Zone] → [Zone] → [Read]
• [Zone] → [Cache Purge] → [Purge]
• [Zone] → [Zone Settings] → [Edit]

古い代替方法。 トークンの代わりに、[Global API Key] とサインインに使用するメールアドレス（[My Profile] → [API Tokens] → [API Keys] → [Global API Key] → [View]）を使用して接続することもできます。Cloudflare はこの方法を推奨していません。Global API Key は、すべてのゾーンにおいて、ログインが持つすべての権限を保持しており、範囲を絞り込むことができないためです。可能な限りトークンをご使用ください。

2. ここで接続する

ダッシュボードで [Integrations] を開き、[Connect an account] を選択します。グループとして [Your own CDN] を、アカウントとして [Cloudflare CDN] を選択し、[API token]（古い代替方法の場合は [API key] と [Account email]）を入力して、[Connect account] を押します。

何かを保存する前に、入力された内容のテストが実行されます。機能しないキーが保存されることは決してなく、何が問題であったかが回答に表示されます。機能するキーは、データベース内ではなく、弊社のシークレット・ヴォールト内に暗号化されて保管され、二度と（お客様に対しても）表示されることはありません。

同じ Cloudflare アカウントでドメインの DNS も処理する必要がある場合は、[Use this account for DNS as well] にチェックを入れてください。そうでない場合は、DNS アカウントを個別に接続してください。

次に起こること

• サイトの [CDN] タブを開きます。[Where this site is served from] の下に、このアカウントが宛先として表示されます。これを選択して確定すると、お客様のアカウント上にサイトの設定が構築され、確認が行われた上で初めてサイトの移行が実行されるため、移行中もサイトは稼働し続けます。
• 同じタブから、サイトのキャッシュをパージしたり、お客様のアカウントで CDN 設定を変更したりできます。
• 接続時に、キーの機能（ゾーンやプロパティの一覧表示、詳細な読み取り、キャッシュのパージ、設定の変更、およびベンダーが提供している場合は地理的ルールの管理）が確認されます。接続横のチェックリストに確認できた項目が表示されるため、アカウントにサイトを移行する前に不足している権限を把握できます。
• アカウント間のサイトの移行については、Deploy a site to your own CDN account に詳細が記載されています。

接続できない場合

権限が未確認として表示される。 Cloudflare では、トークンが自身の権限を一覧表示できない場合があります。[My Profile] → [API Tokens] でトークンを編集して不足している権限を追加してください。トークンの値は変更されません。

2 つの Cloudflare アカウント間でサイトを移行する場合。 各 Cloudflare アカウントには独自のネームサーバーのペアがあるため、ドメインのネームサーバーも変更されます。ネームサーバーが変更されるまで、サイトは古いアカウントから配信され続けます。

キーが拒否されたと表示される。 ほとんどの場合、次のいずれかの原因が考えられます。キーと一緒にスペースや改行がコピーされた、期限切れのキーである、あるいはコピーした後にキーが取り消されたか再生成された。新しいキーを作成し、もう一度貼り付けてください。

接続は成功したが、後で処理が失敗する場合。 キーの認証は成功したものの、実行に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を解除してから新しいキーで接続してください。

接続の解除

[Integrations] を開き、該当するアカウントを見つけて [Disconnect] を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していた処理は次のアクションで停止し、依存していた画面は静かに失敗する代わりにその旨を表示します。

接続を解除しても、すでに実行された操作（お客様のアカウントで変更したレコード、デプロイメント、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを無効化してください。接続を解除することで削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。