Ver os privilégios primeiro
Antes de colar qualquer coisa, mostramos exatamente de quais permissões a credencial precisa — privilégio mínimo, nada mais — para que você conceda uma chave com escopo em vez de uma chave mestra.
Traga suas próprias contas
Já paga por uma CDN, provedor de DNS, conta Cloudflare ou GitHub? Conecte-a e nós a gerenciaremos para seus sites. Insira a chave, mostraremos os privilégios necessários e os validaremos na inserção, armazenando em seguida a credencial no Vault. A conta entra para o pool e pode ser usada em ambas as linhas de produtos — sob a mesma proteção de registros de origem de nossas próprias contas, controlada a partir do painel e do MCP.
Conectar uma conta deve ser rápido e seguro ao mesmo tempo. O fluxo é o mesmo para cada provedor.
Antes de colar qualquer coisa, mostramos exatamente de quais permissões a credencial precisa — privilégio mínimo, nada mais — para que você conceda uma chave com escopo em vez de uma chave mestra.
No momento em que você insere uma chave, chamamos a API do provedor para confirmar que ela está ativa e com o escopo correto, e exibimos uma marca de seleção verde ou vermelha. Uma chave inválida ou com escopo excessivo é recusada, não armazenada silenciosamente.
Uma credencial validada é gravada no Vault por meio da mesma conexão que todas as contas usam. Ela nunca é confirmada no código, impressa em um log ou deixada em um arquivo de ambiente.
A conta fica disponível para suas implantações em ambas as linhas de produtos e pode ser revogada por você no provedor e removida do nosso lado sempre que desejar.
Você não está limitado aos provedores que operamos. Existem dois níveis, portanto a cauda longa é coberta sem a necessidade de um driver por fornecedor.
As contas externas que capacitam seus sites: provedores de CDN, provedores de DNS, sua conta Cloudflare e sua conta GitHub. Conecte uma pela qual você já paga e nós a gerenciaremos para seus sites, juntamente com — ou em vez de — nossas próprias contas.
Mostramos a você os privilégios de que a credencial precisa, validamos-a na API do provedor no momento da inserção — confirmando se está ativa e com o escopo correto, com uma marcação verde ou vermelha — e só então a armazenamos no Vault. Nunca salvamos uma chave não validada ou com escopo excessivo, e a credencial nunca entra em contato com código, registro ou arquivo de ambiente.
Sim. Uma conta trazida junta-se ao pool e pode ser usada nas linhas Footprint-Free e Mainstream sob a mesma política de linha de produtos e proteção de IP das nossas próprias contas — incluindo a regra de que os registros de origem nunca podem ser alterados.
Sim, de duas maneiras. Para provedores populares, nós gerenciamos sua conta por meio de um driver de provedor vinculado às suas credenciais, de modo que a limpeza (purge), o SSL e o gerenciamento de zonas funcionem a partir do nosso painel e do MCP — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront e Akamai. Para qualquer outro caso, o passthrough direciona seu domínio para o edge que você nos fornecer, de forma que qualquer CDN funcione imediatamente, mesmo que nunca a tenhamos integrado — apenas não podemos realizar o purge ou gerenciar seu certificado do nosso lado.
Sim. Você mantém o controle da conta e pode revogar nosso acesso junto ao provedor a qualquer momento, além de remover a conexão armazenada do nosso lado. Cada ação realizada por meio de uma conta conectada é registrada no log de auditoria.
Inicie um teste de 14 dias sem cartão e traga sua própria conta da CDN, DNS, Cloudflare ou GitHub — validada na entrada, armazenada no Vault e utilizável em ambas as linhas de produtos a partir do painel e do MCP.
Comece grátis