Cloudflare

既定：CDNネットワーク・エッジ

乗り換える条件

• CloudFrontAWS内で完結、S3オリジン中心のとき

既定：証明書ネットワーク・エッジ

Let's Encrypt（Kamalは自動対応）

既定：レート制限セキュリティ

乗り換える条件

• アプリ側Valkey/Redisでトークンバケット

採用の根拠§22-2

DNS、CDN、WAF、DDoS対策、アクセス集中時の入場制御（Waiting Room）を1か所で管理できる

「障害時に全部止まるのでは」→ オリジンへの直接経路と切り戻し手順をランブックに用意する

ケース別の構成§19

• EC（独自要件が多い）インフラ：ECS on Fargate、Cloudflare（CDN・WAF・Waiting Room）