⚡

Cloudflare管理器Skill cloudflare-manager

Cloudflare管理器是一个用于自动化管理Cloudflare DNS记录、配置Cloudflare Tunnel隧道以及更新零信任策略的工具。它通过Python脚本和命令行接口，帮助开发者和运维人员高效地执行域名解析、本地服务暴露和安全策略配置等任务。核心功能包括DNS记录的增删查改、隧道入口规则的动态更新，并支持安全沙箱和权限控制。适用于DevOps、云原生部署、网络安全和零信任架构实施场景。

云安全 0 次安装 0 次浏览 更新于 2/24/2026

name: cloudflare-manager description: 管理Cloudflare DNS记录、隧道（cloudflared）和零信任策略。用于指向域名、通过隧道暴露本地服务以及更新入口规则。 metadata: {“openclaw”:{“requires”:{“bins”:[“python3”,“cloudflared”],“env”:[“CLOUDFLARE_API_TOKEN”,“CLOUDFLARE_ZONE_ID”]},“install”:[{“id”:“cf-setup”,“kind”:“exec”,“command”:“bash scripts/install.sh”}]}}

Cloudflare 管理器

用于管理Cloudflare基础设施和本地隧道入口的标准化系统。

前提条件

  • 二进制文件：必须安装 python3 和 cloudflared。
  • 凭证：CLOUDFLARE_API_TOKEN（最低Zone权限）和 CLOUDFLARE_ZONE_ID。

设置

  1. 在环境变量或本地 .env 文件中定义凭证。
  2. 初始化本地环境：bash scripts/install.sh。

核心工作流

1. DNS管理

通过Cloudflare API添加、列出或删除DNS记录。

  • 列出：python3 $WORKSPACE/skills/cloudflare-manager/scripts/cf_manager.py list-dns
  • 添加：python3 $WORKSPACE/skills/cloudflare-manager/scripts/cf_manager.py add-dns --type A --name <子域名> --content <IP地址>

2. 隧道入口（本地）

更新 /etc/cloudflared/config.yml 并重启隧道服务。

  • 更新：python3 $WORKSPACE/skills/cloudflare-manager/scripts/cf_manager.py update-ingress --hostname <主机名> --service <服务URL>
  • 安全：使用 --dry-run 在应用前预览配置更改。

安全与权限

  • Sudo使用：update-ingress 命令需要 sudo 权限来写入系统目录和重启 cloudflared 服务。
  • 最小权限原则：使用 references/sudoers.example 中的模式配置受限的sudo访问权限。
  • 令牌隔离：确保API令牌的范围仅限于特定区域和权限。

参考