چرا هر توسعه دهنده باید در مورد CloudFlare بیاموزد

این پست برای اولین بار در یک سری است که در مورد اینکه چرا هر توسعه دهنده باید در مورد CloudFlare بدانیم ، بحث خواهیم کرد.

من وقتی Cloudflare را کشف کردم وقتی قصد داشتیم دامنه خود را از Namecheap حرکت دهیم. قبل از آن ، من از Cloudflare به عنوان CDN استفاده کرده بودم اما هرگز نفهمیدم که این یک سکوی تغییر بازی برای استارتاپ ها است. من قبلاً فکر می کردم خدمات مربوط به شبکه آن ، مانند DDOS Protection ، گران و فقط برای شرکت های بزرگ است. بسیاری از شرکت ها فقط برای محافظت از DDOS هزینه های زیادی را پرداخت می کنند ، اما CloudFlare بسیاری از ویژگی ها و قابلیت های ضروری DDOS را به صورت رایگان ارائه می دهد.

مزایای CloudFlare برای توسعه دهندگان

حفاظت از DDOS

این دلیل اصلی ما به CloudFlare بود. تصور کنید که برنامه خود را در ارائه دهنده ابر میزبانی کنید که در آن برای داده های خروجی و ورودی شارژ می شوید. سپس ، شما به طور مداوم مورد حمله رباتها یا بازیگران مخرب در جستجوی نقاط ضعف در برنامه های خود قرار می گیرید (ما اغلب می بینیم که از رباتها در تلاش برای سوء استفاده از آسیب پذیری های وردپرس در برنامه های ما استفاده می کنیم). نتیجه یک لایحه بزرگ برای داده های خروجی و ناامیدی مداوم از چیزی است که هیچ ارزش تجاری را به شما نمی دهد اما عملکرد سیستم را کاهش می دهد.

CloudFlare در تمام برنامه های خود از جمله ردیف رایگان ، از DDOS محافظت می کند ، اگرچه ویژگی ها و قابلیت ها بسته به طرحی که انتخاب می کنید متفاوت است.

برنامه رایگان

• کاهش DDOS بدون استفاده: حتی در برنامه رایگان ، CloudFlare در برابر حملات DDOS در لایه های 3 ، 4 و 7 مدل OSI محافظت نامحدودی را در برابر حملات DDOS فراهم می کند. این بدان معناست که هیچ کلاهبرداری در اندازه ، مدت زمان و یا نوع حمله وجود ندارد ، و به شما برای سنبله های ترافیکی ناشی از حملات هزینه اضافی نمی پردازید.

• کاهش خودکار: این طرح رایگان شامل Edge Protection DDOS خودمختار CloudFlare است که از قوانین مدیریت شده از پیش تنظیم شده برای تشخیص و مسدود کردن الگوهای حمله مشترک به طور خودکار استفاده می کند. این مواردی مانند سیل ، نقض پروتکل و ترافیک مشکوک را در بر می گیرد.

• WAF اساسی (فایروال برنامه وب): شما یک نسخه محدود از WAF را با CloudFlare Managed Ruleset دریافت می کنید ، که به کاهش حملات مبتنی بر HTTP Layer 7 کمک می کند (به عنوان مثال ، هدف قرار دادن وب سایت یا برنامه).

• محدودیت ها: در حالی که برای نیازهای اساسی قوی است ، برنامه رایگان فاقد سفارشی سازی پیشرفته است. شما نمی توانید قوانین مدیریت شده را بسیار تغییر دهید ، و هیچ دسترسی به ویژگی هایی مانند محدود کردن نرخ ، مدیریت ربات یا مسیریابی اولویت (به عنوان مثال ، مسیریابی هوشمند Argo) وجود ندارد. این بهترین مناسب برای سایت های کوچک یا پروژه های شخصی است.

برنامه های پرداخت شده (طرفدار ، تجارت ، شرکت)

• ویژگی های DDOS پیشرفته: کلیه برنامه های پرداخت شده بر روی کاهش نامحدود ردیف رایگان با ابزارهای اضافی و انعطاف پذیری ساخته شده است:

  • برنامه طرفدار: کنترل بیشتری بر روی ذخیره سازی (به عنوان مثال ، قوانین حافظه پنهان) اضافه می کند و شامل حالت مبارزه با ربات برای به چالش کشیدن یا مسدود کردن ترافیک خودکار و ربات های تأیید شده است. شما همچنین قوانین مدیریت شده OWASP را برای متوقف کردن تهدیدهای مشترک مانند تزریق SQL دریافت می کنید ، به علاوه اعتبارنامه های در معرض بررسی برای جلوگیری از حملات اعتباری.
  • برنامه کاری: با سفارشی سازی پیشرفته WAF ، محدود کردن نرخ (به رفتار سوءاستفاده دریچه گاز) و پشتیبانی از ایمیل اولویت بندی کنید. این برای مشاغل کوچک طراحی شده است که به محافظت و مقیاس پذیری قوی تری نیاز دارند.
  • برنامه شرکت: مجموعه کامل ، از جمله محافظت از DDOS سازگار (که الگوهای ترافیکی شما را برای کاهش مناسب یاد می گیرد) ، مدیریت پیشرفته ربات و قوانین سفارشی ارائه می دهد. همچنین شامل ترانزیت جادویی برای محافظت در سطح شبکه 3/4 در سطح شبکه و طیف برای ترافیک غیر HTTP (به عنوان مثال ، برنامه های TCP/UDP) است. به علاوه ، شما پشتیبانی 24/7 و SLA را دریافت می کنید.

• افزودنی: ویژگی هایی مانند مسیریابی هوشمند Argo (مسیرهای ترافیکی بهینه شده) و تعادل بار (عدم موفقیت و توزیع ترافیک) به عنوان افزودنی های پرداخت شده به صورت رایگان ، حرفه ای و تجاری در دسترس هستند ، با بهبود عملکرد و در دسترس بودن ، انعطاف پذیری DDOS را بطور غیرمستقیم افزایش می دهند.

بدون اتهامات خروجی

سیاست CloudFlare مبنی بر عدم شارژ برای Egress (انتقال داده های برون مرزی) یک مزیت مهم برای توسعه دهندگان و مشاغل است. این می تواند منجر به صرفه جویی قابل توجهی در هزینه شود ، به خصوص برای برنامه های دارای نیاز بالای انتقال داده. CloudFlare با از بین بردن هزینه های خروجی ، به توسعه دهندگان اجازه می دهد تا بدون نگرانی در مورد هزینه های غیر منتظره ، روی بهینه سازی برنامه های خود تمرکز کنند. این رویکرد همچنین نوآوری را تشویق می کند ، زیرا توسعه دهندگان می توانند بدون ترس از تحمل هزینه های انتقال داده های بالا ، با معماری ها و خدمات مختلف آزمایش کنند. علاوه بر این ، بودجه و برنامه ریزی مالی برای پروژه ها را ساده می کند و پیش بینی و مدیریت هزینه ها را آسان تر می کند.

صفحات Cloudflare

CloudFlare Pages یک بستر قدرتمند برای میزبانی برنامه های وب استاتیک ، از جمله برنامه های تک صفحه (SPA) ، با سهولت و کارآیی است. این یکپارچه سازی یکپارچه را با سیستم های کنترل نسخه محبوب مانند GitHub ارائه می دهد و امکان استقرار خودکار را با هر فشار کد فراهم می کند. این ویژگی گردش کار توسعه را ساده تر می کند و به توسعه دهندگان این امکان را می دهد تا به جای مدیریت زیرساخت ها ، روی ویژگی های ساختمان تمرکز کنند. صفحات CloudFlare همچنین پشتیبانی داخلی برای دامنه های سفارشی و گواهینامه های SSL را فراهم می کند و از وب سایت های امن و حرفه ای اطمینان می یابد. علاوه بر این ، CDN جهانی آن ، تحویل سریع محتوای را تضمین می کند و تجربه کاربر را با کاهش زمان بار و بهبود عملکرد سایت تقویت می کند.

اتحاد پهنای باند

CloudFlare با برخی از ارائه دهندگان ابر ، یک باند پهنای باند دارد ، جایی که از طریق شبکه CloudFlare برای مشتریان مشترک خارج می شود یا به صورت رایگان یا تخفیف قابل توجهی است. در اینجا می توانید اطلاعات بیشتری در مورد آن کسب کنید. این بدان معناست که اگر ارائه دهنده ابر شما بخشی از این اتحاد با CloudFlare باشد ، می توانید مبلغ قابل توجهی را در هزینه های Egress ذخیره کنید. Microsoft Azure و Google Cloud برخی از اسامی اصلی این اتحاد هستند. متأسفانه ، AWS بخشی از این اتحاد نیست.

کارگران CloudFlare

ما به دلیل قیمت گذاری پیچیده ، ترس مداوم از حملات DDOS و یک تجربه توسعه دهنده ضعیف ، از هیچ گونه پیشنهاد FAAS از ارائه دهندگان ابر استفاده نکردیم. کارگران CloudFlare ، یک FAAS بدون سرور (عملکرد به عنوان یک سرویس) که ارائه می دهد ، دیدگاه ما را تغییر داد. این برنامه در برنامه رایگان در دسترس کاربران است و شامل یک ردیف رایگان سخاوتمندانه (100K درخواست در روز / 3 میلیون درخواست در هر ماه). Cloudflare هزینه زیر مجموعه های ساخته شده از کارگر شما را پرداخت نمی کند. شما برای مدت زمان قبض صورت نمی گیرد و هزینه های مربوط به زمان CPU بر اساس زمان CPU است که توسط یک درخواست استفاده می شود ، نه در زمان دیوار.

برنامه پرداخت کارگران از 5 دلار در هر ماه شروع می شود ، شامل 10 میلیون درخواست ، هزینه ای برای مدت زمان آن ندارد و یک ساختار قیمت گذاری ساده برای زمان CPU ارائه می دهد. من هیچ گونه ارائه FAAS را با چنین ساختار قیمت گذاری ساده و تجربه توسعه دهنده عالی ندیده ام. می توانید جزئیات کامل قیمت گذاری را در اینجا بیابید.

کارگران CloudFlare همچنین از دارایی های استاتیک پشتیبانی می کنند ، که به نظر می رسد جایگزینی برای صفحات CloudFlare است. به جای استفاده از صفحات CloudFlare برای دارایی های استاتیک (به استثنای پرونده های رسانه ای) ، می توانید از کارگران به عنوان یک بستر همه در یک برای اجرای کارکردها و ارائه دارایی های استاتیک از جمله SPA استفاده کنید.

تونل ابری

Cloudflare Tunnel ، که قبلاً با عنوان Argo Tunnel شناخته می شد ، خدماتی است که به توسعه دهندگان این امکان را می دهد تا بدون نیاز به باز کردن پورت ها یا پیکربندی قوانین پیچیده فایروال ، سرورهای محلی یا برنامه های خود را در اینترنت قرار دهند. این یک اتصال ایمن و تنها برون مرزی از سرور شما به شبکه CloudFlare ایجاد می کند و به طور موثری به عنوان یک پروکسی معکوس عمل می کند. این امر به ویژه برای توسعه دهندگان که می خواهند برنامه ها را در یک محیط زنده آزمایش کنند یا دسترسی از راه دور به خدمات داخلی را بدون به خطر انداختن امنیت فراهم کنند ، مفید است. CloudFlare Tunnel همچنین یکپارچه با سایر ویژگی های امنیتی CloudFlare مانند حفاظت DDOS و WAF ادغام می شود و اطمینان می دهد که برنامه های شما از تهدیدهای خارجی محافظت می شود. علاوه بر این ، این روند مدیریت گواهینامه های SSL/TLS را ساده می کند ، زیرا CloudFlare به طور خودکار رمزگذاری بین مشتری و سرور را کنترل می کند. این امر باعث می شود تا یک راه حل ایده آل برای توسعه دهندگان به دنبال تقویت امنیت و آسانتر دسترسی به برنامه های خود باشد.

پایان

در پایان ، CloudFlare مجموعه کاملی از ابزارها و خدمات را ارائه می دهد که برای توسعه دهندگان و مشاغل در هر اندازه ارزشمند است. از حفاظت از DDOS قوی و اقدامات صرفه جویی در هزینه مانند بدون هزینه خروجی گرفته تا راه حل های نوآورانه مانند صفحات Cloudflare و تونل CloudFlare ، این پلتفرم محیطی همه کاره و مطمئن را برای ساخت و استقرار برنامه ها فراهم می کند. با استفاده از ویژگی های شبکه جهانی CloudFlare و ویژگی های سازگار با توسعه دهنده ، توسعه دهندگان می توانند ضمن حفظ کنترل هزینه ، عملکرد ، امنیت و قابلیت اطمینان برنامه های خود را ارتقا دهند. از آنجا که چشم انداز دیجیتال همچنان در حال تحول است ، CloudFlare یک متحد مهم برای توسعه دهندگان است که به دنبال بهینه سازی گردش کار خود و ارائه تجربیات استثنایی کاربر هستند.