# Cloudflare

分類：インフラ・実行環境
公式：https://www.cloudflare.com/

## 既定として使う役割
- CDN（§12-4）：Cloudflare
  - 代替 CloudFront：AWS内で完結、S3オリジン中心のとき
- 証明書（§12-4）：Cloudflare／ACM（自動更新）
  - Let's Encrypt（Kamalは自動対応）
- レート制限（§15）：Cloudflare のレート制限ルール
  - 代替 アプリ側：Valkey/Redisでトークンバケット

## 採用の根拠（§22-2）
DNS、CDN、WAF、DDoS対策、アクセス集中時の入場制御（Waiting Room）を1か所で管理できる
懸念と回答：「障害時に全部止まるのでは」→ オリジンへの直接経路と切り戻し手順をランブックに用意する

## ケース別の構成（§19）
- EC（独自要件が多い）：インフラ＝ECS on Fargate、Cloudflare（CDN・WAF・Waiting Room）