はじめに

1. Cloudflare ダッシュボード ↗ で Networking > Tunnels を開きます。

   Tunnels を開く ↗

2. Create Tunnel を選択します。

3. トンネル名を入力します（例: production-web または staging-api）。

4. Create Tunnel を選択します。

5. Setup Environment で、サーバーの OS とアーキテクチャを選択します。

6. Install and Run に表示されたインストールコマンドをコピーし、サーバーのターミナルで実行します。

7. トンネルが接続したら、Continue を選択します。

トンネルは Tunnels ページに Healthy ステータス で表示されます。

1. 次の権限で API トークンを作成 します。

   種類	項目	権限
   Account	Cloudflare Tunnel	Edit
   Zone	DNS	Edit

2. トンネルを作成します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Cloudflare One Connectors Write
   • Cloudflare One Connector: cloudflared Write
   • Cloudflare Tunnel Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/cfd_tunnel" \
   	--request POST \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"name": "api-tunnel",
   		"config_src": "cloudflare"
   	}'

3. レスポンスから id と token の値をコピーします。トンネルの設定と実行に使います。

1. Cloudflare ダッシュボード ↗ で Networking > Tunnels を開き、トンネルを選択します。 Tunnels を開く ↗

2. Routes で Add route を選択します。

3. Published application を選択します。

4. Hostname でサブドメインを入力し、ドロップダウンからドメインを選択します。

5. Service URL に、アプリケーションのローカルアドレスとポートを入力します。

   例: Web サーバーが cloudflared と同じマシンで動いている場合:

   • ポート 80 の HTTP: http://localhost:80
   • ポート 443 の HTTPS: https://localhost:443

   Web サーバーが別マシンの場合: http://192.0.2.1:80

   オリジン証明書がサービスアドレスではなく公開ホスト名をカバーしている場合は、Origin Server Name に証明書のホスト名を設定し、Disable TLS certificate verification はオフのままにします。設定の全体は HTTPS オリジンのトラブルシューティング を参照してください。

6. Add route を選択します。

1. トンネルの ingress ルールを設定します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Cloudflare One Connectors Write
   • Cloudflare One Connector: cloudflared Write
   • Cloudflare Tunnel Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/cfd_tunnel/$TUNNEL_ID/configurations" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"config": {
   				"ingress": [
   						{
   								"hostname": "app.example.com",
   								"service": "http://localhost:80",
   								"originRequest": {}
   						},
   						{
   								"service": "http_status:404"
   						}
   				]
   		}
   	}'

   ingress ルールの末尾には、キャッチオールルールが必要です。この例では、リクエストがどのホスト名にも一致しないとき、cloudflared は 404 ステータスコードで応答します。

2. アプリケーションの DNS レコードを作成します。

   Required API token permissions

   At least one of the following token permissions is required:

   • DNS Write

   curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
   	--request POST \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"type": "CNAME",
   		"proxied": true,
   		"name": "app.example.com",
   		"content": "<TUNNEL_ID>.cfargotunnel.com"
   	}'

3. サーバーに cloudflared をインストールし、トンネルを作成する で取得した token を使ってトンネルを実行します。

   1. cloudflared を ダウンロードしてインストール ↗ します。

   2. 次のコマンドを実行します。

      sudo cloudflared service install <TUNNEL_TOKEN>

   1. cloudflared を ダウンロードしてインストール します。

   2. 管理者としてコマンドプロンプトを開きます。

   3. 次のコマンドを実行します。

      cloudflared.exe service install <TUNNEL_TOKEN>

   1. cloudflared を ダウンロードしてインストール します。

   2. ターミナルを開き、次のコマンドを実行します。

      sudo cloudflared service install <TUNNEL_TOKEN>

   1. ターミナルを開きます。

   2. 次のコマンドを実行します。

      docker run cloudflare/cloudflared:latest tunnel --no-autoupdate run --token <TUNNEL_TOKEN>