사이트 CDN으로 본인의 Cloudflare CDN 계정 사용하기

연동의 이점

자체 Cloudflare 계정을 연동하면 당사의 CDN 대신 회원님의 CDN에 사이트를 배치할 수 있습니다. 존, 트래픽 및 요금은 회원님의 계정에서 관리되며, 패널을 전환할 필요 없이 Zinn® 대시보드 내에서 캐시를 퍼지하고 CDN 설정을 변경할 수 있습니다.

시작하기 전에

Cloudflare 계정. 무료 플랜으로도 연동이 가능하며, 그 이상의 기능은 회원님의 Cloudflare 플랜에 따라 다릅니다.

1. Cloudflare에서 키 생성

Cloudflare 대시보드에서 내 프로필(My Profile) → API 토큰(API Tokens)을 열고 토큰 만들기(Create Token)를 선택한 다음 사용자 지정 토큰 만들기(Create Custom Token)를 선택합니다. 이름을 입력하고 아래 권한을 추가한 후, 존 리소스(Zone Resources)에서 당사가 접근하기를 원하는 존(모든 존 또는 지정한 존)을 선택합니다. 검토한 후 토큰 만들기(Create Token)를 누릅니다. Cloudflare는 토큰을 한 번만 표시하므로 이때 복사해 두세요.

다음 권한을 추가합니다.

• Zone → Zone → Read
• Zone → Cache Purge → Purge
• Zone → Zone Settings → Edit

대안(이전 방식). 토큰 대신 글로벌 API 키(Global API Key)와 로그인에 사용하는 이메일 주소(내 프로필(My Profile) → API 토큰(API Tokens) → API 키(API Keys) → 글로벌 API 키(Global API Key) → 보기(View))로 연동할 수 있습니다. Cloudflare에서는 이 방식을 권장하지 않습니다. 글로벌 API 키는 모든 존에서 로그인 계정이 가진 모든 권한을 가지며 범위를 좁힐 수 없기 때문입니다. 가능하면 토큰을 사용하십시오.

2. 이곳에서 연동

대시보드에서 연동(Integrations)을 열고 계정 연동(Connect an account)을 선택합니다. 그룹으로 자체 CDN(Your own CDN)을, 계정으로 Cloudflare CDN을 선택하고 API 토큰(API token)을 입력합니다(이전 방식을 사용하는 경우 API 키(API key) 및 계정 이메일(Account email) 입력). 그런 다음 계정 연동(Connect account)을 누릅니다.

저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 무엇이 잘못되었는지 메시지로 표시됩니다. 작동하는 키는 데이터베이스가 아닌 보안 볼트에 암호화되어 보관되며, 회원님을 포함하여 다시는 표시되지 않습니다.

동일한 Cloudflare 계정에서 도메인의 DNS도 함께 처리하도록 하려면 이 계정을 DNS용으로도 사용(Use this account for DNS as well)에 체크하십시오. 그렇지 않은 경우 DNS 계정을 별도로 연동하십시오.

다음 단계

• 사이트의 CDN 탭을 엽니다. 이 사이트가 서비스되는 위치(Where this site is served from) 아래에 이 계정이 목적지로 표시됩니다. 이를 선택하고 확인하면, 당사에서 회원님 계정에 사이트 구성을 빌드하고 검증한 후에야 사이트가 이동되므로 이동 중에도 사이트가 계속 유지됩니다.
• 동일한 탭에서 사이트의 캐시를 퍼지(purge)하고 계정의 CDN 설정을 변경할 수 있습니다.
• 연동 시 당사는 키의 기능을 확인합니다. 존 또는 프로퍼티 나열, 상세 정보 읽기, 캐시 퍼지, 설정 변경, 그리고 벤더가 지원하는 경우 지리적 규칙을 확인합니다. 연동 옆의 체크리스트에는 확인 가능한 항목이 표시되므로, 사이트를 계정으로 이동하기 전에 누락된 권한을 확인할 수 있습니다.
• 자체 CDN 계정에 사이트 배포(Deploy a site to your own CDN account)에서 계정 간 사이트 이동에 대한 자세한 내용을 확인할 수 있습니다.

연동에 실패하는 경우

권한이 미확인 상태로 표시되는 경우. Cloudflare는 토큰이 자신의 권한을 나열하는 것을 항상 허용하지는 않습니다. 내 프로필(My Profile) → API 토큰(API Tokens)에서 토큰을 편집하여 누락된 항목을 추가하세요. 토큰 값은 변경되지 않습니다.

두 Cloudflare 계정 간 사이트 이동. 각 Cloudflare 계정에는 고유한 네임서버 쌍이 있으므로 도메인의 네임서버도 변경됩니다. 변경이 완료될 때까지 사이트는 기존 계정에서 계속 서비스됩니다.

키가 거부되었다는 메시지가 나오는 경우. 거의 대부분 다음 세 가지 중 하나입니다. 복사할 때 공백이나 줄바꿈이 포함된 경우, 만료된 키, 또는 복사 후에 취소(revoked)되거나 재생성된 키인 경우입니다.새 키를 생성하여 다시 붙여넣으십시오.

연동은 되었으나 나중에 작업이 실패하는 경우. 키 인증은 되었으나 작업에 필요한 권한이 부족한 경우입니다. 위에 나열된 권한으로 새 키를 생성한 후, 기존 연동을 해제하고 새 키로 연동하십시오.

연동 해제

연동(Integrations)을 열고 해당 계정을 찾아 연동 해제(Disconnect)를 누릅니다. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용하던 모든 기능은 다음 작업 시점에 중지되며, 조용히 실패하는 대신 의존하던 화면에 관련 내용이 표시됩니다.

연동을 해제한다고 해서 이미 수행된 작업이 취소되지는 않습니다. 회원님 계정에서 변경한 레코드, 배포 또는 설정은 그대로 유지됩니다. 키 자체가 유출되었을 수 있다고 생각되는 경우 벤더 쪽에서도 해당 키를 취소(revoke)하십시오. 연동 해제는 벤더의 키가 아니라 당사의 복사본을 제거합니다.