← Cloudflare Tunnel / tunnel

Směrování

Cloudflare Tunnel směruje provoz ze sítě Cloudflare ke službám běžícím za cloudflared. Když publikovat aplikaci, namapujete veřejný hostitelský název na místní službu, například app.example.com na http://localhost:8080 a Cloudflare přitom uplatňuje cachování CDN, WAF a ochranu proti DDoS ještě před předáním požadavku vašemu origin serveru.

Publikovaná aplikace je mapování hostname na službu definované v konfiguraci vašeho tunelu. Každé mapování říká cloudflared která místní služba má přijímat provoz pro daný veřejný hostitelský název.

Na jednom tunelu lze publikovat více aplikací. Pro každou aplikaci uveďte:

• Public hostname je doména nebo subdoména, kterou uživatelé navštěvují (například app.example.com).
• Služba je místní adresa nebo socket, na kterém aplikace běží (například http://localhost:8080).

Když přidáte trasu v dashboardu, Cloudflare automaticky vytvoří DNS záznam, který nasměruje hostname na subdoménu vašeho tunelu (<UUID>.cfargotunnel.com).

Tabulka níže uvádí typy služeb, které lze směrovat na veřejný hostname. Služby jiné než HTTP vyžadují instalace cloudflared na klientovi aby se mohli připojit koncoví uživatelé.

Pokud je hodnota service literál IPv6, uzavřete adresu do hranatých závorek, jak je definováno v RFC 3986 ↗. Závorky jsou nutné, aby : znaky v adrese nebyly zaměněny s oddělovačem portu.

Hostname a adresy IPv4 nepotřebují hranaté závorky, http://localhost:8000 a http://192.0.2.1:8000 jsou platné tak, jak jsou.

Když vytvoříte tunel, Cloudflare vygeneruje subdoménu na <UUID>.cfargotunnel.com. Na tuto subdoménu nasměrujete záznam CNAME, abyste přesměrovali provoz z vašeho hostname na tunel.

cfargotunnel.com subdoména směruje přes proxy pouze provoz pro DNS záznamy ve stejném účtu Cloudflare. Pokud někdo zjistí UUID vašeho tunelu, nemůže v jiném účtu vytvořit DNS záznam, který by přes něj provoz směroval.

Chcete-li vytvořit DNS záznam pro Cloudflare Tunnel:

1. Přihlaste se do Cloudflare dashboard ↗ a přejděte na DNS záznamy pro vaši doménu.

   Přejděte na Záznamy ↗

2. Vyberte Přidat záznam.

3. Zadejte následující hodnoty:

   • Typ: CNAME
   • Název: Subdoména vaší aplikace
   • Cíl: <UUID>.cfargotunnel.com

4. Vyberte Save.

U lokálně spravovaných tunelů spusťte následující příkaz a vytvořte záznam CNAME směřující na subdoménu vašeho tunelu:

cloudflared tunnel route dns <UUID or NAME> www.app.com

Tím se vytvoří záznam CNAME, ale provoz se neproxuje, dokud tunel neběží.

Záznam DNS a tunel jsou na sobě nezávislé. Můžete vytvořit záznamy DNS, které míří na tunel, jenž zrovna neběží. Pokud se tunel zastaví, záznam DNS se nesmaže: návštěvníkům se zobrazí 1016 chyba.

Můžete také vytvořit více záznamů DNS směřujících na stejnou subdoménu tunelu. Pokud směrujete provoz z více hostname na více služeb, vytvořte pro každý hostname záznam CNAME. Všechny záznamy sdílejí stejný cíl.

Použijte veřejný load balancer k rozložení provozu mezi servery, na kterých běží vaše publikované aplikace. To zajišťuje failover založený na kontrolách stavu a inteligentní směrování provozu mezi regiony.

graph LR
    accTitle: Load balancing traffic to applications behind Cloudflare Tunnel

    A[Internet] --> C{Cloudflare <br> Load Balancer}
    C -- Tunnel 1 --> cf1
    C -- Tunnel 2 --> cf2
    subgraph F[Data center 2]
        cf2[cloudflared]
        S3[App server]
        S4[App server]
        cf2-->S3
        cf2-->S4
    end
    subgraph E[Data center 1]
        cf1[cloudflared]
        S1[App server]
        S2[App server]
        cf1-->S1
        cf1-->S2
    end

Spuštění více cloudflared repliky se stejným UUID tunelu poskytuje základní redundanci: pokud jeden hostitel selže, provoz dál obsluhují ostatní repliky. Load balancer ale všechny repliky se stejným UUID tunelu považuje za jediný endpoint.

Pro podrobné směrování provozu a afinita relace, připojte každý hostitel pomocí jiného tunelového UUID, aby je load balancer mohl adresovat nezávisle.

Chcete-li vytvořit load balancer pro publikované aplikace Cloudflare Tunnel:

1. V dashboardu Cloudflare přejděte na Load Balancing stránce.

   Přejděte na Load Balancing ↗

2. Vyberte Vytvořit load balancer, pak vyberte Veřejný load balancer.

3. V části Vyberte web, vyberte doménu trasy své publikované aplikace.

4. Na Hostname stránce zadejte hostname pro load balancer (například lb.example.com).

5. Na Fondy stránce vyberte Vytvořit Pool a zadejte popisný název.

6. Přidejte endpoint tunelu s následujícími hodnotami:

   • Název endpointu: Název serveru, na kterém aplikace běží
   • Adresa endpointu: <UUID>.cfargotunnel.com (ID tunelu najdete v [Cloudflare dashboardu](https://dash.cloudflare.com/) v části **Networking** > **Tunnels**)
   • Hodnota hlavičky: Hostname vaší publikované trasy aplikace (například app.example.com)
   • Váha: 1 (pouze pokud existuje jeden endpoint)

7. Vyberte Záložní pool. Viz zásady řízení provozu pro možnosti směrování.

8. (Doporučeno) Na Monitory stránce připojte monitor k endpointu. Pro aplikaci HTTP nebo HTTPS vytvořte monitor HTTPS:

   • Typ: HTTPS
   • Cesta: /
   • Port: 443
   • Očekávaný kód (kódy): 200
   • Header Name: Host
   • Hodnota: app.example.com

9. Uložte a nasaďte load balancer.

Chcete-li provést test, otevřete svou aplikaci pomocí názvu hostitele load balanceru (lb.example.com).

Publikované aplikace dědí nastavení Cloudflare pro svůj hostname, včetně cache rules, Pravidla WAF, a další Pravidla konfigurace. Toto nastavení můžete pro každý hostname změnit v Cloudflare dashboard ↗.

Pokud používáte load balancer, nastavení se místo toho použijí na hostname load balanceru.