A kurzus eddig a dev-platform magjára fókuszált. A Cloudflare kínálata ennél jóval szélesebb — ez a modul végigveszi a többit is, kategóriákba rendezve, és mindegyiknél megmondja, hogy a te multitenant SaaS-odban mikor lesz belőle valódi téma.
Minden szolgáltatásnál ott a relevancia-jelölés a te helyzetedre:
most — a migráció során valószínűleg kelleni fog · talán — a terméktől függ, érdemes tudni róla · később / más liga — létezik, de nem a te ligád (most).
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Cloudflare for SaaS (custom hostnames) |
Az ügyfeleid saját domainen érhetik el a terméked (app.acme.com → a te Workered), automatikus TLS-tanúsítvánnyal, ügyfelenként. Te API-ból veszed fel a hostnevet, a Cloudflare intézi a validálást és a certet; az ügyfél annyit tesz, hogy CNAME-et állít. Van hostname-validáció, delegált DCV, és akár custom origin hostnevenként. |
most |
| Workers for Platforms | Tenantonként külön Worker, dispatch-namespace-szel — ez volt az 5b. modul „2. mintája" a per-tenant erőforrásokhoz. Akkor jön képbe, ha az ügyfeleid saját kódot/logikát futtatnának, vagy ha tenantonként teljesen izolált deploy-egység kell. | talán |
| Turnstile | CAPTCHA-pótló (ingyenes): regisztráció, login, kapcsolatfelvételi űrlap védelme, a reCAPTCHA adatvédelmi terhe nélkül. | most |
| Cloudflare Access (Zero Trust) |
SSO-kapu bármi elé: admin-felület, staging domain, preview URL-ek, belső eszközök (9. modul). A kérés a Workert el sem éri, ha nincs jogosultság. | most |
| Secrets Store | Fiók-szintű, központi titok-tár (a Worker-szintű secretek fölött): egy helyen kezelt kulcsok, több Worker között megosztva. | talán |
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Cloudflare Images | Kép-tárolás, -átméretezés, -optimalizálás, variánsok, aláírt URL-ek. Ez a válasz a 13. modul sharp-problémájára: nem natív modult futtatsz a Workerben, hanem a platform transzformál. | most |
| Images: transzformációk | Meglévő (akár R2-ben lévő) képek átméretezése URL-paraméterrel vagy bindinggel — nem kell külön feltölteni őket az Images-tárba. | most |
| Stream | Videó-feltöltés, -kódolás, adaptív lejátszás, lejátszó, aláírt URL-ek, élő közvetítés. | talán (ha videós funkciód lesz) |
| Media Transformations | Videó/média átalakítás API-ból (lásd 11. modul: ez tipikusan remote: true bindinggel megy lokális fejlesztésnél is). | később |
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Email Routing | Domain-címek átirányítása, és ami fontosabb: bejövő email Workerbe — a levél egy handlerben landol, feldolgozhatod (ticket-létrehozás, parancsok emailben, mellékletek R2-be). | talán |
| Email Service | Kimenő tranzakciós email küldése a platformról (a SendGrid/SES-szerep). | talán |
| Realtime | WebRTC-alapú valós idejű hang/videó/adat infrastruktúra (SFU) — ha élő kommunikációs funkciót építenél. | később |
| Zaraz | Harmadik féltől származó scriptek (analytics, pixel, chat) futtatása a szerver oldalán a böngésző helyett — gyorsabb oldal, kevesebb kliensoldali script. | talán |
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Workers Analytics Engine | Nagy kardinalitású saját metrikák (9. modul): tenantonkénti usage-metering, SQL-lel lekérdezve. | most |
| Pipelines | Esemény-adatok fogadása és R2-be írása (a Kinesis Firehose-szerep): kattintás-adatok, logok, telemetria batchelve, elemzésre kész formában. | talán |
| R2 Data Catalog / R2 SQL | Az R2-ben tárolt táblás adat (Iceberg-jellegű katalógus) lekérdezése — kis „adattó" a saját tárolódon. | később |
| Web Analytics | Cookie-mentes, adatvédelem-barát látogatói analitika — a Google Analytics egy részének kiváltása. | talán |
| Logpush | Logok automatikus továbbítása külső tárba/elemzőbe (9. modul: ha a saját stackedbe akarod vinni). | talán |
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Feature-flag szolgáltatás (Flagship) | Funkció-kapcsolók bindingként, dashboardról állítva, célzási szabályokkal — a változás másodpercek alatt globális. OpenFeature-kompatibilis SDK-val is használható. | most |
| Browser Rendering | Fejléc nélküli böngésző Workersből: PDF-generálás, screenshot, scraping (15. modul). | most |
| Sandbox SDK | Nem megbízható kód futtatása izolált konténerben — ha a felhasználóid szkriptet/formulát írhatnak a termékedben. | később |
| Workers VPC / Tunnel | Privát hálózati elérés: a Workered biztonságosan elér VPC-ben vagy on-prem futó szolgáltatást (4. modul: az Aurora elérésének egyik útja). | most |
| Load Balancing | Több origin közti terheléselosztás, health check, failover — hibrid időszakban hasznos (10. modul). | talán |
| Registrar / DNS | Domain-regisztráció önköltségen és mérnöki DNS-kezelés. | talán |
A 9. modulban a kérés-útvonal rétegeit néztük (DDoS → WAF → rate limiting → bot → Worker). Ami még van a dobozban:
| Szolgáltatás | Mit old meg | Neked? |
|---|---|---|
| Bot Management | Bot-pontszám és részletes bot-szabályok (a Bot Fight Mode fölött, magasabb csomagokban). | talán |
| API Shield | API-végpontok felderítése, séma-alapú validáció, kliens-tanúsítványos hitelesítés — ha publikus API-t adsz ki az ügyfeleidnek. | talán |
| Leaked credentials detection | Jelzi, ha egy bejelentkezési kísérlet ismert adatszivárgásból származó jelszót használ. | talán |
| Zero Trust (Gateway, WARP, Browser Isolation) | Vállalati hozzáférés-védelem: a csapatod eszközei és a belső eszközök felől. Ez már inkább IT-, mint fejlesztői terület. | később |
| AI Crawl Control | Szabályozod, mely AI-crawlerek olvashatják a tartalmadat (és akár fizetőssé teheted). | később |
| Data Localization / jurisdictions | Adat-lokalizációs garanciák (EU) — a D1/DO/R2 jurisdiction-beállítások mögötti keret (5b. modul). | talán |
| Kategória | Szolgáltatások | Modul |
|---|---|---|
| Compute | Workers, Durable Objects, Containers, Workflows, Cron | 1–2, 7, 10 |
| Frontend | Static Assets, (Pages), Nitro-integráció | 3, 13 |
| Adat | D1, Hyperdrive, KV, R2, Queues | 4–7 |
| Release & ops | Workers Builds, versions/deployments, Logs, Traces, Analytics Engine | 8–9, 11–12 |
| AI | Workers AI, AI Gateway, Vectorize, AI Search, Agents SDK | 15 |
A teljes katalógus látványa könnyen okoz „ezt mind ismerni kell?" érzést. Nem kell. A te következő hat hónapodban ez a négy szolgáltatás hoz valódi hasznot, a többi maradhat a „tudok róla, ha kell" polcon:
app.acme.com domainjén fusson, saját tanúsítvánnyal. Mi a megoldás, és mi a te dolgod benne?
Cloudflare for SaaS custom hostnames: API-ból felveszed a hostnevet, a platform validál és kiállítja/megújítja a tanúsítványt, az ügyfél pedig CNAME-mel a te SaaS-célpontodra mutat. Neked a hostname-életciklust kell kezelned (felvétel az onboardingkor, törlés lemondáskor) — a certeket nem.
sharp nem fut a Workersön. Mi a platform válasza?
Cloudflare Images: vagy az Images-tárba töltöd a képeket variánsokkal, vagy a meglévő (akár R2-ben lévő) képeket transzformálod URL-paraméterrel/bindinggel. A transzformáció a platformon fut, nem a Workerben — nincs natív modul, nincs CPU-limit probléma.
Mert szétválasztja a deployt a funkció bekapcsolásától: a kód felmehet 100%-ra, miközben az új viselkedés flag mögött alszik, és tenant-/user-célzással engedhető ki. Baj esetén a visszavonás flag-kapcsolás (másodpercek), nem rollback — és nem érinti a séma- vagy adatállapotot.
Bejövő emailt tud Workerbe irányítani: a levél egy handlerben landol, tehát emailből lehet ticketet nyitni, parancsot feldolgozni, mellékletet R2-be menteni — az „email mint API" minta külön szolgáltató nélkül.
Old-e meg konkrét, ma fájdalmas problémát. Minden bevezetett szolgáltatás újabb kötés a platformhoz, ezért a „ha már itt van" nem érv — ugyanaz az elv, mint a migrációnál: a cél nem a maximális lefedettség, hanem a felhasználói út és az üzemeltetés javítása.