加入等候名單

CfSvcKey · 等候名單

把 Cloudflare Service Key 使用面映射到 API Token——別讓 9/30 認證全滅

多選仍送 X-Auth-User-Service-Key 的使用面（CI、Terraform、腳本、Origin CA、cloudflared、issuer）與環境（prod／CI）。取得建議的 Token 權限矩陣、替換步驟、驗證 curl，以及 Sep-30 前撤銷 checklist。不是 Cloudflare Dashboard——從不要求貼上真實 Service Key。

加入等候名單 看看 Service Key → Token 映射如何運作

市場驗證頁 · 免費等候名單 · 無假用戶數 · 從不要求貼真實金鑰

問題

2026-09-30 停用截止

Cloudflare 已棄用 Service Key 認證，並於 2026-09-30 停止運作。任何仍送 X-Auth-User-Service-Key 的腳本、CI、Terraform、Origin CA 流程都會認證失敗。官方替代為細粒度 API Token（Authorization: Bearer），並要求 cloudflared ≥2022-11、origin-ca-issuer 支援 Token。官方說「要換」，但缺少把使用面 × env 一次輸出成權限矩陣、替換步驟、驗證 curl 與撤銷 checklist 的決策層。

之前

  • 讀 Changelog／Dashboard 試建 Token
  • 不知 CI／Terraform／Origin CA 各需哪些 scope
  • 漏舊 cloudflared／issuer 或忘撤銷

之後

  • 使用面 × env → 權限矩陣 + 替換步驟
  • 對照使用面的建議 permission groups
  • 版本門檻 + verify curl + 撤銷 checklist

加入等候名單

解決方案

CfSvcKey 做什麼

給仍用 Service Key 的整合維護者、平台／SRE、Origin CA 負責人的遷移決策就緒層：使用面 × env → 建議 Token 權限矩陣 + 替換步驟 + 驗證 curl + Sep-30 前撤銷 checklist——不是 Cloudflare Dashboard，也從不要求貼真實 Service Key。

WHO

仍使用 Cloudflare Service Key／X-Auth-User-Service-Key 的整合維護者、平台／SRE、Origin CA 自動化負責人；以及仍跑 2022-11 前 cloudflared 或未支援 Token 的 origin-ca-issuer 的資安／基礎設施工程。

PROBLEM

Service Key 於 2026-09-30 停用。官方要求改 API Token，但缺少使用面 × env → 權限矩陣、驗證 curl 與撤銷清單——漏一處 CI secret 或舊 cloudflared 就可能全面 401。

SOLUTION

多選使用面（CI／Terraform／腳本／Origin CA／cloudflared／issuer）＋環境（prod／CI）→ 建議 Token 權限矩陣、替換步驟、驗證 curl、Sep-30 前撤銷 checklist 與 waitlist。MVP 從不要求貼真實 Service Key。

RESULT

在 2026-09-30 停用前對齊「哪裡還在用 Service Key → 該建什麼 Token → 怎麼驗證 → 何時撤銷」——不是當天生產 API／簽章全面 401 才救火。

功能

功能特色

來自產品假設的行銷重點——用於需求驗證，非正式規格承諾。

🗺️

使用面 → 權限映射

多選：CI secret、Terraform、REST／內部腳本、Origin CA、cloudflared、origin-ca-issuer 等 → 建議 API Token permission groups（含需再確認標註）。

📊

環境感知權限矩陣

prod vs CI 分開建議：最小權限、過期策略提示、是否分 Token。

🔁

替換步驟與驗證 curl

Header 從 X-Auth-User-Service-Key → Authorization: Bearer；附可本地執行的驗證 curl 骨架（佔位符，非真實密鑰）。

✅

Sep-30 前撤銷清單

盤點 → 建 Token → 驗證 → 切換 → 監控 → 撤銷舊 Service Key；標出 cloudflared ≥ Nov 2022、issuer Token 支援門檻。

🔒

靜態 MVP，不碰秘密

表單 + 矩陣 + 步驟 + curl + checklist + waitlist。明確不做：要求貼 Key、持有／代管秘密、代登 Dashboard、代建 Token。

如何運作

如何運作

對應等候名單階段產品假設的三步驟迴圈。

  1. 1

    多選使用面與環境

    CI／Terraform／腳本／Origin CA／cloudflared／issuer；prod 或 CI。

  2. 2

    取得建議 Token 權限矩陣

    建議 permission groups（含需再確認）；prod／CI 分列。

  3. 3

    替換步驟、驗證 curl 與撤銷清單

    Header 替換、驗證範例、Sep-30 前撤銷——從不要求貼真實 Key。

加入等候名單

使用情境

適合誰

若這些情境很熟悉，請加入等候名單協助我們驗證。

CI 仍把 Service Key 當 long-lived secret

要建議 CI 專用 Token 權限與驗證 curl，再排撤銷。

Terraform／provider 仍用舊認證 header

要權限矩陣與替換步驟，避免 apply 當日 401。

Origin CA 自動化簽章

要確認 Token 路徑與撤銷時機，避免 Sep-30 後無法簽。

cloudflared < Nov 2022 或 issuer 未支援 Token

要版本／支援門檻 checklist，再談權限。

距 Sep-30 僅數天的平台／SRE 救火

要一頁式盤點→矩陣→驗證→撤銷，避免 wiki 臨時開會。

公開訊號

Cloudflare 公開訊號

僅 Cloudflare 公開文件——不是客戶推薦文或捏造指標。

常見問題

常見問題

CfSvcKey 和 Cloudflare Changelog／deprecations 差在哪？

官方是規則來源；我們把使用面 × env 換成權限矩陣、步驟、curl 與撤銷清單。

和直接在 Dashboard 建 Token 差在哪？

Dashboard 建得到 Token，但沒有盤點你還在哪用 Service Key；我們是決策就緒層，不登你的帳號。

和內部 wiki／Notion 差在哪？

那些靠人手；我們把 Sep-30 Service Key EOL 做成結構化映射。

和通用 secret scanner 差在哪？

scanner 找字串；我們理解 Service Key→API Token 遷移語意與權限建議。

會要求貼上真實 Service Key 嗎？

不會。從不要求、不持有、不代管任何秘密。

會代建 Token 或代登 Cloudflare 嗎？

不會。MVP 是靜態表單 + 矩陣 + 步驟 + curl + checklist。

cloudflared／origin-ca-issuer 有什麼門檻？

官方：cloudflared 須 Nov 2022 或更新；origin-ca-issuer 須支援 Token。

MVP 範圍？

靜態表單＋權限矩陣＋替換步驟＋驗證 curl＋撤銷 checklist＋waitlist；持密／Dashboard 自動化不在範圍。

搶先體驗何時開始？

等候名單分批以 Email 邀請；不捏造上線日期。

定價？

假設小額稽核或團隊席位；正式價以 launch 通知為準。等候名單免費。

等候名單

加入等候名單

留下 Email 取得 CfSvcKey 搶先體驗與上線通知。請勿在任何欄位貼上真實 Service Key。

僅用於等候名單、搶先體驗與上線通知；請勿貼真實金鑰；可隨時退訂。