Cloudflare Workers、4段階の最小権限アクセスを提供

要約

Cloudflare は、個別のWorker単位でアクセス範囲を指定できる4つの新しいDeveloper Platformロールを全顧客向けに提供開始した。Metadata Read-Only、Content Read-Only、Editor、Adminにより、設定・ログの確認、コード閲覧、デプロイ、削除まで権限を分離できる。ユーザー、CI/CD用APIトークン、エージェントにWorker単位の権限を付与でき、CIは対象Workerへデプロイしながら他のアプリケーションを変更・削除できない。ルートやCustom Domainの変更には、WorkerのEditor権限に加えてゾーンのWorkers Routes権限が必要になる。設定はダッシュボード、API、Terraformから行え、既存のレガシー権限も当面は継続利用できる。