← Data Localization Suite / data-localization / how-to

Cloudflare for SaaS

В следующих разделах описано, как настроить Cloudflare for SaaS вместе с Regional Services и Customer Metadata Boundary, чтобы контролировать, где обрабатываются ваши пользовательские хосты и где хранятся логи.

Regional Services

Чтобы настроить Regional Services для обоих хостов проксируется (то есть трафик направляется через Cloudflare) через Cloudflare и резервный источник, выполните следующие шаги для настройки через панель управления или API:

На панели управления Cloudflare перейдите к разделу Custom Hostnames страницу.
Перейдите в Custom Hostnames ↗
Выполните следующие шаги, чтобы настроить Cloudflare for SaaS.

Задайте резервная запись.
Создайте Custom Hostname.
Выполните API POST команду для Custom Hostname, чтобы создать regional_hostnames с определённым регионом.

Функциональность Regional Services можно распространить на Custom Hostnames, и это зависит от цели алиаса.

Рассмотрим следующий пример.

Примечание

Как SaaS-провайдер я могу хотеть, чтобы все мои клиенты подключались к ближайшему к ним дата-центру и чтобы вся обработка и функции Cloudflare применялись именно там. При этом у меня может быть несколько исключений, для которых обработка должна выполняться только в США.

В этом случае можно просто оставить резервную запись с Earth в качестве региона обработки и настроить, чтобы все мои Custom Hostnames создавали CNAME-запись и использовали резервную запись в качестве целевого значения CNAME. Для тех Custom Hostnames, которые должны обрабатываться в US, я создам DNS-запись, например, us.saasprovider.com и задайте для региона обработки значение United States of America. Чтобы применить регион обработки US, вашим клиентам необходимо создать запись CNAME и использовать us.saasprovider.com в качестве целевого значения CNAME. Ориджин, связанный с Custom Hostname, не используется для определения региона обработки, а служит только для маршрутизации трафика на нужный сервер.

Ниже приведён обзор различных способов настройки Cloudflare for SaaS и соответствующих регионов обработки данных:

Регион обработки не указан: fallback.saasprovider.com
Регионом обработки является US: us.saasprovider.com
Местоположение пользователя: UK (ближайший дата-центр: LHR)

Тест	Custom Hostname	Цель	Origin	Расположение
1	`regionalservices-default.example.com`	`fallback.saasprovider.com`	по умолчанию (резервный)	`LHR`
2	`regionalservices-default2.example.com`	`us.saasprovider.com`	по умолчанию (резервный)	`EWR`
3	`regionalservices-custom.example.com`	`fallback.saasprovider.com`	`us.saasprovider.com` (пользовательский)	`LHR`
4	`regionalservices-custom2.example.com`	`us.saasprovider.com`	`us.saasprovider.com` (пользовательский)	`EWR`

Чтобы задать для резервной записи регион обработки из числа доступных для Regional Services, создайте новую запись регионального имени хоста для резервной записи через POST запрос.
Чтобы обновить существующий регион (например, с EU к US), выполните PATCH запрос, чтобы резервный вариант обновил регион обработки соответствующим образом.
Чтобы удалить регион обработки Regional Services и вернуть значение обратно к Earth, создайте DELETE запрос на удаление конфигурации региона.

Customer Metadata Boundary

Cloudflare for SaaS Аналитика на основе HTTP-запросы полностью поддерживаются функцией Customer Metadata Boundary.

См. Документация Cloudflare for SaaS, где это описано подробнее.