사실 로컬에서 traefik으로 트래픽 처리 창구를 단일화하고 여기 의존하는 보안 솔루션인 crowdsec을 사용하는 시나리오를 살펴봤는데 클라우드플레어 터널을 사용하는 이상 굳이 이럴 필요가 없다는 결론을 내림. 모니터링이 제한되는 것은 사실이지만 보안상 추가적인 이점이 있어 보이지 않음. 다음 단계는 현재 묵시적으로 동작하는 컨테이너의 인터넷 접근, 컨테이너의 호스트 접근, 동일 네트워크 내 다른 컨테이너 접근을 모두 방화벽에 의해 명시적인 접근으로 바꾸는 것 정도.

1 reply

아. 지금은 cloudflared가 cloudflare.com 대시보드로부터 원격 제어되는 모양으로 동작하는데 처음엔 웹사이트에서 인그레스 설정을 제어하는게 편하다고 생각했지만 서비스마다 독립 네트워크에서 cloudflared를 제각각 사용하니 웹 인터페이스로 인그레스 설정을 하는게 불편해짐. 이걸 로컬에서 파일 모양으로 설정하고 클라우드플레어 네트워크에 동기화하는 방식으로 바꾸는 것이 좋을 것 같음. 이건 안정성이나 성능엔 아무 상관 없고 그냥 관리 편의를 위한 것.