Cloudflare ZTNA
1. Visión General
El add-on Cloudflare ZTNA crea un túnel zero-trust vía cloudflared, permitiendo exponer Flows, Apps y otros Add-ons a internet a través de tu cuenta de Cloudflare, sin necesidad de abrir puertos en el entorno.
Úsalo cuando necesites poner un Flow, App o Add-on a disposición públicamente (o para un grupo controlado de usuarios) usando la red Zero Trust de Cloudflare como capa de acceso, en lugar de exponer el servicio directamente.
Tags del catálogo: ZTNA, Tunnel, Cloudflare.
2. Prerrequisitos
- Una cuenta de Cloudflare con Zero Trust habilitado.
- Un túnel creado en el dashboard de Cloudflare Zero Trust, con el connector token copiado desde él.
3. Paso a paso del Deploy
Paso 1 — General
| Campo | Obligatorio | Descripción |
|---|---|---|
| Add-on Name | Sí | Nombre del add-on dentro del entorno. Solo letras minúsculas, números y guiones (3 a 63 caracteres). |
| Cloudflare tunnel token | Sí | Token del conector, copiado del túnel creado en el dashboard de Cloudflare Zero Trust. Autoriza al pod cloudflared a registrarse en ese túnel. |
Los destinos del túnel (Flows, Apps o Add-ons expuestos) no se configuran en este paso — se agregan después de la creación, en la pestaña Settings del add-on ya implementado.
Al hacer clic en Deploy Add-on, se inicia la implementación. El add-on pasa a aparecer en la pestaña My Add-ons del entorno.
4. Preguntas frecuentes
¿Dónde creo el túnel y obtengo el connector token? En el dashboard de Cloudflare Zero Trust, creando un nuevo túnel. El token generado allí se pega en el campo Cloudflare tunnel token de este asistente.
¿Se puede exponer más de un Flow/App/Add-on en el mismo túnel? Sí — un mismo add-on Cloudflare ZTNA soporta múltiples destinos, agregados en la pestaña Settings del add-on ya implementado.