#ドキュメント要約
101件の記事が見つかりました
Cloudflareとは — Connectivity Cloud という思想
世界330都市以上に分散した自社ネットワーク上に **「コンピュート / ストレージ / セキュリティ / 接続」を統合提供するクラウド** 。AWS/GCP/Azure とは設計思想が異なり、「ユーザーの一番近くで処理する」前提でスタックが組まれている。
Supabase 公式ドキュメント完全解説 — 全体目次と読み方
Supabase 公式ドキュメントを日本語で体系的に整理した解説集の目次。Database / Auth / Storage / Realtime / Edge Functions / Data API / AI & Vectors の各機能と、セキュリティ・最新アップデート・SDK 目次までを章立てで案内する。
Vercel 公式ドキュメント完全解説 — 全体目次と読み方
Vercel 公式ドキュメントを日本語で体系的に整理した解説集の目次。Frameworks / Functions / Edge / Storage / Observability といったコア機能、WAF / Bot Management / Deployment Protection 等のセキュリティ、v0 / AI Gateway / MCP / Sandbox の AI インフラ、最新動向、CLI・REST API 目次までを章立てで案内する。
Cloudflare CLI ツール群 — Wrangler / cf CLI / Terraform / Pulumi の使い分け
Cloudflare CLI ツール群 — Wrangler / cf CLI / Terraform / Pulumi の使い分け のアーキテクト視点解説。採用判断軸・主要機能・競合比較・料金・CLI 例・制限を整理する。
Cloudflare Access (Cloudflare One)
アプリケーションの前段にCloudflareエッジを置き、IdP認証とポリシー判定によってアクセスを制御するアイデンティティ対応プロキシ型のZTNA(Zero Trust Network Access)サービスである。
Supabase 全体像 — 何ができるオープンソース BaaS なのか
Supabase が提供する Database / Auth / Storage / Realtime / Edge Functions / Data API / AI & Vectors の全体像と、それぞれの位置付け・関係性を俯瞰する概論章。
Vercel 全体像 — AI Cloud としてのプラットフォームを俯瞰する
Vercel が提供する Frameworks / Functions / Edge / Storage / Observability / セキュリティ / AI インフラの全体像と、Next.js との関係・AI Cloud リブランディングの位置付けを俯瞰する概論章。
Cloudflare AI Gateway:LLMコスト管理とフォールバックを一元化
複数LLMプロバイダの前段に置くプロキシで、観測(ログ・分析・コスト追跡)、キャッシュ、レート制限、フォールバック、リトライ、ガードレールを1行のエンドポイント差し替えだけで提供するCloudflareのマネージドサービスである。
Cloudflare D1:WorkersからSQLで操作するサーバーレスDB入門
D1 は Cloudflare のサーバーレス SQL データベースであり、SQLite 互換のクエリと Workers バインディングで動作する。1 アカウントあたり最大 5 万 DB を作成でき、テナントごと・ユーザーごとに DB を分ける「水平スケールアウト型」設計が前提となる。
Cloudflare Durable Objects
グローバル一意性を持つステートフルアクター。世界に1つだけ存在する単一インスタンスへ、ストレージ・WebSocket・RPCを束ねて配置するサーバーレス実行単位。
Cloudflare Hyperdrive:既存DBへの接続を高速化するプーリング+キャッシュ
Workersから既存のPostgreSQL/MySQLへのアクセスを高速化する、グローバル接続プーリング+クエリキャッシュサービス。
Cloudflare Images:画像の保存・変換・CDN配信を一元化するエッジ基盤
Cloudflare Imagesは、画像のストレージ・オンザフライ変換・グローバル配信をエッジで統合提供するマネージド画像基盤である。
Cloudflare Workers KV:エッジで低レイテンシ読み込みを実現するKVストア
Cloudflareのグローバル分散KVストア。世界中のエッジから低レイテンシで読み込めるため、読み込み比率が圧倒的に高く結果整合性で許容できるユースケース(設定値・認証情報・キャッシュ・フィーチャーフラグ等)に最適化されている。
Cloudflare Pages:Git連携からSSRまで動くエッジホスティング
Cloudflare Pages は、Git 連携または Direct Upload で静的アセットを Cloudflare のグローバルネットワークに即時配信し、Pages Functions により Workers ランタイムでサーバサイド処理も実行できるフルスタック JAMstack ホスティングである。
Cloudflare Queues:Workersで使う非同期処理・バッチ基盤の構築
Cloudflare Queues は Workers と統合された、エグレス料金ゼロのグローバル分散メッセージキューである。
Cloudflare R2:エグレス無料のS3互換ストレージで配信コストを削減
Cloudflare R2 は、エグレス料金が無料の S3 互換オブジェクトストレージである。Cloudflare のグローバルネットワーク上で動作し、配信コストを劇的に圧縮しながら既存の S3 エコシステムをそのまま利用できる。
Cloudflare Stream:動画配信基盤をAPIだけで完結させる方法
Cloudflare Stream は、動画のアップロード・エンコード・保存・配信・プレイヤを単一APIで提供するサーバーレス動画基盤である。
Supabase Database — Postgres ベースのデータベース機能を理解する
Supabase の Database が提供する Postgres ベースの機能を体系的に解説する。テーブル設計、Extensions、Functions、Triggers、Indexes、コネクションプーリング、マイグレーションまで、実務で必要な要点を押さえる。
Frameworks & Builds — どのフレームワークが第一級か、ビルドはどこまで設定できるか
Vercel が公式対応する 35+ の Frameworks(Next.js を筆頭に SvelteKit / Nuxt / Astro / Remix など)の差分、ビルド設定(Build Output API・Build Queues・Configure a Build)、Git 連携、モノレポ(Turborepo)対応、Private Registry までを俯瞰する。
Cloudflare Tunnel:IPなし・ポート開放なしで内部サービスを公開
cloudflared デーモンがオリジンからCloudflareエッジへアウトバウンド接続のみを張り、公開IP・インバウンド開放なしで内部サービスを安全に公開・接続する仕組みである。
Supabase Auth — 認証・認可の全体像を押さえる
Supabase Auth が提供する認証方式(Email/Password、Magic Link、OAuth、SMS、Phone、SSO、MFA)と、JWT・セッション・Row Level Security との連携をまとめて理解する。
Functions & Fluid Compute — サーバーレスから Active CPU 課金への進化
Vercel Functions の基本(Node.js / Python / Edge ランタイム)と、2025 年に新規プロジェクトのデフォルトとなった Fluid Compute(複数リクエスト同時処理・Active CPU 課金)の仕組みを解説。コールドスタート改善・ストリーミング・FastAPI ゼロコンフィグ対応までカバーする。
Cloudflare Turnstile:reCAPTCHA不要でBot対策を実装する方法
画像選択もチェックボックスもほぼ不要な、Cloudflareの次世代CAPTCHA代替。サイトをCloudflareにプロキシしていなくても利用できる独立サービスである。
Supabase Storage — ファイル保管・配信・画像変換を理解する
Supabase Storage が提供するバケット・オブジェクト管理、CDN 配信、画像変換、アクセスポリシーを実例つきで解説する。
Routing Middleware & Vercel CDN — リクエストの最前線で何ができるか
Vercel の Routing Middleware(旧 Edge Middleware)と Vercel CDN の仕組みを解説。リクエスト書き換え・リダイレクト・認証ゲートを Edge で実行する設計と、Edge ランタイムの Node.js 互換性、Functions との使い分けまでカバーする。
Cloudflare Vectorize:WorkersでRAG・セマンティック検索を構築するベクトルDB
Cloudflare Workersから低レイテンシで利用できるグローバル分散型ベクトルデータベース。RAG・セマンティック検索・レコメンド用途のembedding保存とANN検索を担う。
Supabase Realtime — Postgres Changes・Broadcast・Presence の使い分け
Supabase Realtime が提供する 3 つの機能(Postgres Changes / Broadcast / Presence)の違いと使い分け、Channels API、認可、スケールに関する実務知見を整理する。
ISR & Image Optimization — キャッシュと画像配信を Vercel 任せにする
Incremental Static Regeneration(ISR)と Image Optimization を中心に、Cache-Control ヘッダ・CDN Cache・Runtime Cache API・Vary / stale-if-error / Request Collapsing といったキャッシュ周辺機能を体系的に整理する。
Cloudflare Workers:コールドスタートなしのエッジサーバーレス実行基盤
Cloudflareのグローバルネットワーク上でJavaScript / TypeScript / Python / Rust等のコードを実行する、コールドスタートを排した V8 isolate ベースのサーバーレス実行基盤。
Supabase Edge Functions — Deno ベースのサーバーレス関数を実務で使う
Supabase Edge Functions の Deno ランタイム、ローカル開発・デプロイ、シークレット管理、Background Tasks、AI モデル呼び出し、Webhooks、スケジューリングまで実用観点で整理する。
Deployments & Environments — Preview / Production / Rolling Release / Skew Protection の使い分け
Vercel の Environments(Preview / Production / Custom)、Rolling Releases、Instant Rollback、Skew Protection、Spend Management 等のデプロイ運用機能を体系化。Git push ごとに発行される unique URL の使いどころと、本番安全運用のための前提を整理する。
Cloudflare Workers AI:エッジGPUでLLM推論をサーバーレスに動かす
Cloudflareのグローバルネットワーク上のサーバーレスGPUで、Llama・Mistral・Whisper等のOSSモデルを推論実行できるAIプラットフォーム。
Supabase Data API — REST と GraphQL の自動 API を理解する
Supabase が PostgREST と pg_graphql で自動生成する REST / GraphQL API の仕組み、フィルタリング、JOIN、認可、Custom Schema、Performance まで実用観点で整理する。
Domains & Delivery Network — Vercel の DNS と CDN を使い切る
Vercel Domains(DNS 管理・カスタムドメイン)と Vercel Delivery Network(CDN)を解説。HTTPS DNS records 対応・Bulk Redirects・CDN 利用量管理など、本番サイト運用に必要なネットワーク機能を体系化する。
Cloudflare Workflows:長時間・多ステップ処理を確実に完遂する耐久実行エンジン
Cloudflare Workers上で動作する耐久性のある複数ステップ実行エンジン。AWS Step FunctionsやTemporalに相当し、ステップごとに状態を永続化しながら最大1年間にわたる長時間処理を確実に完遂する。
Supabase AI & Vectors — pgvector で RAG・類似検索を実装する
Supabase が提供する pgvector ベースの埋め込み・類似検索基盤、RAG 構築、HNSW/IVFFlat インデックス、自動埋め込み生成、AI モデル統合の要点を整理する。
Storage & Marketplace — Vercel Blob・Global Config と Marketplace パートナー統合
Vercel が自社で提供する Storage(Vercel Blob・Global Config)と、Marketplace 経由で統合される外部プロバイダ(Neon / Upstash / Convex / Clerk / Stripe / Groq 等)を体系化。Native Integration の課金統合モデルとデータ層の選び方を整理する。
Supabase Cron & Queues — スケジュール実行とメッセージキューを Postgres で完結させる
Supabase の Cron(pg_cron ベース)と Queues(pgmq ベース)の役割、設定、運用、Edge Functions との連携、リトライと dead letter まで実用観点で整理する。
Observability & Analytics — Logs / Metrics / Traces / Web Analytics / Speed Insights を一望する
Vercel Observability Suite(Runtime Logs / Metrics / Notebooks / OpenTelemetry Drains)と Web Analytics・Speed Insights を体系化。Observability Plus の 30 日ログ保持や HTML 要素アトリビューションなど近年の機能追加までカバーする。
Queues & Workflows — durable イベントストリームと多段ワークフローを Vercel で完結させる
Vercel Queues は durable な append-only ログを軸にした event streaming 基盤であり、push/poll 両モード、fan-out consumers、idempotency キーによる重複排除を提供する。Vercel Workflows はその上に構築された多段オーケストレーション層であり、'use workflow' / 'use step' というディレクティブと Sleep / Hooks を用いて JS/TS/Python で durable application や AI エージェントを記述できる。本章では両者の中核機能、Functions / Fluid Compute との関係、料金構造、AI エージェント基盤としての位置付けまでを 1 章でカバーする。
Microfrontends — 複数フレームワーク横断の本番運用とゾーン分割を Vercel で実現する
Vercel Microfrontends の GA(2025 年 10 月 31 日)、ゾーン分割(Microfrontend Zones)・パス連結・共有レイアウト・複数フレームワーク(Next.js / SvelteKit / Vite / その他)の同居運用を解説する。1 日約 10 億リクエストを処理する規模、Cursor を含む 250 以上のチームでの採用事例、`microfrontends.json` の設定、ローカル開発プロキシ、Build & Deploy パイプラインや Preview Deployment との統合、CSP・認証・課金観点までをカバーする。
Cloudflare Browser Isolation (Cloudflare One)
Cloudflareのエッジ上で実行された「リモートブラウザ」が描画ベクター情報のみをユーザー端末に転送し、JavaScriptや能動コンテンツを端末に一切到達させずにWebを閲覧させる、Network Vector Rendering(NVR)方式のリモートブラウザ分離(Remote Browser Isolation, RBI)サービスである。
Supabase のコンプライアンス対応 — ISO 27001 / SOC 2 / HIPAA / GDPR の現状
Supabase の取得認証・コンプライアンス対応状況を整理する。SOC 2 Type II / ISO/IEC 27001 / HIPAA BAA / GDPR / DPA / Data Residency など、実務で採用判断に必要な要点を一次ソース付きでまとめる。
セキュリティ・コンプライアンス — SOC 2 / ISO 27001 / HIPAA / GDPR の取得状況とプラン別対応範囲
Vercel が取得しているコンプライアンス認証(SOC 2 Type II / ISO 27001 / ISO 27017・27018 / HIPAA BAA / GDPR・DPA / PCI DSS 関与範囲)と、プラン別の対応差を整理。Trust Center の使い方、Conformance Rule、OIDC Federation までカバーする。
Cloudflare CASB (Cloudflare One)
SaaSやIaaSのAPIに直接接続し、設定ミス・過剰共有・不審なユーザー活動・データ露出を継続スキャンで検出するAPIベースのCloud Access Security Brokerである。
Supabase の RLS 深掘り — Row Level Security の設計パターンと落とし穴
Postgres の Row Level Security を Supabase で正しく使うための設計パターン、auth.uid() の挙動、JOIN 越しの制御、パフォーマンス、典型的な漏れやすいポイントを実例つきで整理する。
WAF & Firewall — Managed Rulesets とカスタムルールでアプリ層を守る
Vercel WAF / Firewall の概念、Managed Ruleset、カスタムルールビルダー(OR/AND 条件)、Firewall REST API、Terraform プロバイダ、IP ブロック・SAMLStorm 等の Proactive Protection を体系化する。
Cloudflare Digital Experience Monitoring (Cloudflare One)
WARPデバイスから送出されるテレメトリと合成テスト(Synthetic Tests)を集約し、ユーザー端末からSaaS・社内アプリ・Tunnel配下のオリジンに至るまでのエンドツーエンドな到達性とパフォーマンスを可視化するDEX(Digital Experience Monitoring)サービスである。
Supabase Auth のセキュリティ — MFA / SSO / セッション管理を堅く運用する
Supabase Auth を本番運用するためのセキュリティ要点。MFA、SSO(SAML)、JWT・PKCE、リフレッシュトークン、セッション失効、レート制限、CAPTCHA、漏洩監視を整理する。
Bot Management & BotID — AI Bot Filtering と invisible CAPTCHA で自動化トラフィックを切り分ける
Vercel の Bot Management(AI Bots Managed Ruleset 等)と BotID(invisible CAPTCHA / Deep Analysis)を解説。スクレイパー・LLM クローラ・購入 Bot を区別する仕組みと、ローカル開発時の挙動・誤検知対策まで体系化する。
Cloudflare Data Loss Prevention (Cloudflare One)
Cloudflare DLPは、Gateway・CASB・Email Security・AI Gatewayという複数のトラフィック検査点に共通して差し込まれる検出エンジンであり、機密データの外部流出を「インライン(HTTP/メール)」と「データ保管時(SaaS API)」の両面で同時に制御するアドオンサービスである。
Supabase のネットワーク・データ保護 — Network Restrictions・PITR・暗号化・監査ログ
Supabase で本番運用するためのネットワーク制限、SSL Enforcement、PITR、自動バックアップ、データ暗号化、Vault、Audit Logs、IP Allowlist の使い分けを整理する。
Deployment Protection & RBAC — Preview の閉域化、SSO・Access Groups・Verified Commits
Vercel Deployment Protection(Vercel Authentication / Password Protection / Trusted IPs)と RBAC(ロール / Access Groups / リポジトリ制限 / 2FA / 検証付きコミット / OIDC Federation)を体系化。組織でのアクセス制御の限界と落とし穴を整理する。
Cloudflare Email Security (Cloudflare One)
Microsoft 365 / Google Workspace を中心とした既存メール環境の前段または並走として動作し、AI とグローバル脅威インテリジェンスでフィッシング・BEC・マルウェア・添付ファイル攻撃を配信前または配信後に検出・隔離するクラウド型メールセキュリティサービスである。
Supabase 安全に使える領域マップ — 機能 × 安全度 × 注意点
Supabase の各機能を「標準で安全 / 要設定 / プラン依存 / 避けるべき」の 4 段階で分類し、エンタープライズ採用判断・プロダクト適用判断に使える俯瞰マップとして整理する。
DDoS & Network — プラットフォーム DDoS Mitigation・Static IPs・Secure Compute・TLS
Vercel が提供するプラットフォーム DDoS Mitigation(自動軽減、最大 40 倍高速化)、HTTP/2 Rapid Reset 対策、Static IPs、Trusted IPs、Vercel Secure Compute、TLS(DHE 廃止)を解説。ネットワーク層の保護と、内部接続の境界制御を整理する。
Supabase 本番運用ガイド — ログ監視・バックアップ・障害復旧
Supabase Cloud をリリース後に運用する担当者向けに、Logs Explorer の見方、Pro プランのバックアップ、PITR、障害時の復元判断と確認手順を整理する。
Cloudflare Gateway (Cloudflare One)
ユーザー・デバイスから出るDNS / HTTP / L3-L4トラフィックをCloudflareエッジに集約し、宛先・コンテンツ・アイデンティティ・デバイスポスチャを軸に評価して通す/止める/書き換えるSWG(Secure Web Gateway)兼DNSフィルタである。
安全に使える領域マップ — Vercel の機能 × 安全度 × プラン依存マトリクス
本シリーズ第 3 部(30〜34 章)の内容を、機能 × 安全度 × プラン依存の三軸マトリクスとして統合する章。本番採用ラインの判断、プランダウングレード時に失う保護、Hobby で許容できる領域までを一望する。
Collaboration — Comments / Draft Mode / Edit Mode / Toolbar で Preview を共同レビューする
Vercel Collaboration スイートの全体像を整理する章。Preview Deployment 上で UI に直接コメントを差し込む Comments、Headless CMS の下書きを実画面で確認する Draft Mode、CMS フィールドへ直接ジャンプできる Edit Mode、これらすべての入口となる Vercel Toolbar の役割をまとめる。Slack / Linear / Jira への連携、Preview Deployment Protection との関係、デザイナー・PM・外部レビュアーを巻き込むレビュー導線、認証境界とプラン依存の制限までを 1 章で扱う。
Flags — Vercel が提供する自社 Feature Flags プロバイダーと Flags Explorer
Vercel Flags は Vercel 自社製のフィーチャーフラグ・プロバイダーであり、Flags SDK(@vercel/flags / flags パッケージ)と Flags Explorer による Toolbar 上の上書き、Boolean / String / Number に加え 2026-05-07 追加の JSON 値、ターゲティング・Segments・Progressive Rollouts、Edge Middleware / Server Components での評価、LaunchDarkly / Statsig / Hypertune / GrowthBook / Optimizely / Split / PostHog などの外部プロバイダー連携、Runtime Logs / Web Analytics による Observability までを単一ダッシュボードで束ねる。
Pricing & Spend Management — Active CPU 課金・利用枠・Spend Cap で Vercel コストを設計する
Vercel の Hobby / Pro / Enterprise の三プラン構造と、Fluid Compute による Active CPU 課金、Functions / Bandwidth / Image Optimization / Edge Requests / Storage(Blob / KV / Postgres)/ Queues / Workflows / Microfrontends といった機能別の従量課金軸を整理する。さらに Spend Management(Spend Cap・Usage Alerts・Webhook・プロジェクト一括停止)と Cost Observability、Marketplace 経由の外部プロバイダー課金まで、設計と運用の観点で 2026 年 5 月時点の単価とともにまとめる。
Cloudflare API Shield:WAFで防げないAPI脆弱性をエッジで止める
OpenAPIスキーマ・学習済みスキーマ・mTLS・JWT検証・シーケンス分析を組み合わせ、Web全般を見るWAFでは捉えきれない「APIに固有の脆弱性と濫用」をエッジで止めるAPI専用のセキュリティレイヤである。
Supabase Launch Week 直近ダイジェスト — 何が出てきたかを時系列で押さえる
Supabase が定期開催する Launch Week の直近 2〜3 年分の主要発表を時系列・カテゴリ別(Database / Auth / Storage / Realtime / Edge Functions / AI / Platform)に整理する。
v0 & AI SDK — UI 生成と AI アプリ実装の標準ライブラリ
Vercel の v0(自然言語からの UI / アプリ生成)と AI SDK(プロバイダ非依存の TypeScript LLM SDK)を解説。Basic Chatbot / Tool Use / Structured Data Extraction の実装パターンと、v0 と AI SDK の連携をカバーする。
Cloudflare Argo Smart Routing
オリジンへ向かうトラフィックを、Cloudflareが自社網内で観測しているリアルタイムの遅延・パケットロス・輻輳情報に基づいて経路選定し、BGPの「最短ホップ」よりも体感的に速い経路でオリジンに届けるエッジ層のオーバーレイルーティングサービスである。
Supabase Changelog ダイジェスト — 直近の継続的アップデートをカテゴリ別に追う
Launch Week 以外の Supabase の継続的な小〜中規模アップデートをカテゴリ別(Database / Auth / Storage / Realtime / Edge Functions / Platform / Dashboard)に整理する。
AI Gateway — モデル横断ルーティング・フェイルオーバー・統一課金
Vercel AI Gateway は OpenAI / Anthropic / Google / xAI / Groq / Moonshot 等の LLM を単一エンドポイントから扱うルーティング基盤。プロバイダ間フェイルオーバー、Stripe Billing 統合、ZDR、OpenAI 互換エンドポイント、Image Generation までカバーする。
Cloudflare Bot Management:ボットスコアでAIクローラも制御する
ZoneのHTTPリクエスト1本ごとに「人間らしさ」を1〜99のスコアで評価し、スコア・カテゴリ・Verified Bots判定・JA3/JA4フィンガープリント・AIクローラ識別子を変数化してWAFやWorkerから参照させる、Cloudflareエッジ上のボット制御プレーンである。「悪いボットを止める」だけでなく「良いボットは正しく通す」「AIクローラを意図的に管理する」までを同じレイヤで扱う。
MCP & Sandbox — エージェント連携サーバーと Untrusted Code 実行基盤
Vercel MCP Servers(Devin / Raycast / Windsurf / Goose 等から接続される MCP)と Vercel Sandbox(untrusted code / AI 生成コードを安全に実行する短命 VM 環境)を解説。GA 版 Sandbox の sudo / RPM サポート、Persistent Sandboxes Beta、Snapshots による状態管理までカバーする。
Cloudflare Cache (Cache Rules / Cache Reserve / Tiered Cache)
Cloudflareエッジで静的・準静的リソースを各PoPに保持し、Cache Rulesでキャッシュ条件とTTLを宣言、Tiered Cacheで上位ティアに集約してオリジン負荷を削り、Cache ReserveでR2上に長期退避させる、エッジキャッシュ層の総体である。
AI Agents & Claim Deployments — エージェントが安全にデプロイ・実行する境界設計
Vercel Agent / Agent Resources / Claim Deployments を解説。AI エージェントが Vercel 上にデプロイした成果物を「人間が引き取る」モデル、Agent-friendly API、Flags の Agent 最適化、Slack Agents・Filesystem Agents の実装パターンを整理する。
Cloudflare DDoS Protection
Cloudflareの全エッジ(330都市超・100カ国超、数百Tbps級のAnycastネットワーク)をそのまま吸収帯域として使い、L3/4からL7までのDDoSをManaged Rulesetで自動緩和する常時稼働型サービスである。Free含む全プランで無制限・無従量課金で提供される点が業界内で突出している。
Cloudflare Load Balancing:マルチクラウド構成のフェイルオーバーと地理ルーティング
複数のオリジン(マルチクラウド・マルチリージョン・マルチデータセンター)を Pool 単位で束ね、Cloudflare のグローバルエッジ網からヘルスチェック・地理・レイテンシ・接続数を軸にトラフィックを振り分ける GSLB(Global Server Load Balancer)兼アプリケーション LB である。
Cloudflare Magic Transit / Cloudflare WAN
Magic Transitは「インターネット側から自社の既存IP帯域(最低/24)に来るトラフィック」をBGPアナウンスでCloudflareエッジに引き込み、Anycast PoPでDDoS吸収・L3-L4ファイアウォール適用後にGRE/IPsec/CNI経由で自社データセンターへ戻す“DDoS防御つきインターネットゲートウェイ”である。一方Cloudflare WANは「自社拠点・クラウド・リモートユーザー(WARP)相互の社内通信」をCloudflareネットワーク上のオーバーレイとして束ね、MPLS・ハブ&スポークVPNを置き換えるWANaaS(SD...
Cloudflare Rate Limiting:エッジでAPIとログインを守る流量制御
Cloudflareエッジで「同じ識別子(IP / Header / Cookie / Body フィールド等)から一定期間に何リクエスト来たか」をカウントし、閾値を超えたものをBlock / Challenge / Logするレートベース制御である。WAF配下の「Rate limiting rules」として統合され、Enterpriseでは複雑な特徴量や複雑度スコアに基づくAdvanced Rate Limitingまで一気通貫で書ける。
Cloudflare Spectrum:TCP/UDPをDDoS緩和しオリジンIPを隠すL4プロキシ
HTTP/HTTPSに収まらない任意のTCP/UDPアプリケーション(SSH・Minecraft・MQTT・RDP・FTP・カスタムゲームプロトコル等)を、Cloudflare Anycastエッジでリバースプロキシし、L3/4 DDoS緩和・オリジンIP秘匿・アクセス制御・Argo経路最適化を一括で適用するL4プロキシサービスである。
Cloudflare WAF (Web Application Firewall)
Cloudflareのグローバルエッジ上でHTTP/HTTPSリクエストをL7インスペクションし、署名ベースのManaged Rules・スコアリング型のOWASP Core Rule Set・式言語で書く自前のCustom Rules・Rate Limitingを単一のRuleset Engineで合成評価する、エッジ統合型のアプリケーションファイアウォールである。
Cloudflare Waiting Room:スパイクトラフィックを捌く仮想行列の設定と活用
オリジンが捌ける同時セッション数を超えて押し寄せたトラフィックをCloudflareエッジ側のバーチャル待機室に滞留させ、FIFO / Randomで順次解放することでサーバー過負荷と機会損失を同時に回避する仮想行列サービスである。
Supabase SDK・CLI・Management API 目次 — 何がどこに書いてあるかの地図
Supabase の各種 SDK(JavaScript / Python / Flutter / Swift / Kotlin / C#)と CLI・Management API のリファレンスをカテゴリ別に俯瞰する目次章。
Changelog ダイジェスト — 直近 12〜18 ヶ月の Vercel 主要変更
Vercel Changelog から「Compute(Fluid Compute・Build 高速化)」「DX(Flags・Queues・Streamdown)」「セキュリティ(Firewall・CVE 対応)」「AI 基盤(AI Gateway・Sandbox・Agent)」「課金・運用(Spend Management・Billing API)」のトピック軸で 12〜18 ヶ月の変化をダイジェスト。
Ship Week & ロードマップ — Vercel の半期発表で見る AI Cloud の方向性
Vercel Ship イベント(vercel.com/shipped)の主要発表を時系列で整理し、AI Accelerator や Infrastructure Pricing 改善などの戦略的アップデートを「AI Cloud 化」「Compute 進化」「セキュリティ」「Pricing 透明化」の 4 軸で読み解く。
Cloudflare AI Search & AI Crawl Control
AI Searchは、R2バケット・任意Webサイト・直接アップロードしたファイルを自動でチャンク・埋め込みしてVectorizeにインデックスし、ハイブリッド検索/リランキング/回答生成までを単一インスタンスで提供するマネージドRAGサービスであり、AI Crawl Controlは、その逆方向、つまり「自分のサイトに来るAIクローラ」をBot Managementの識別基盤の上で可視化・許可ブロック・課金(Pay per crawl, HTTP 402)するコントロールパネルである。RAGを「作る側」と「クロールされる側」の両端を、Cloudf...
CLI・REST API 目次 — Vercel CLI / REST API / SDK の俯瞰と本シリーズへの参照
Vercel CLI(vercel コマンド)、REST API、Build Output API、SDK reference を俯瞰し、本シリーズの各機能章への対応関係を整理する。CLI Contract と REST API Errors の使い方、認証スコープの最小化までカバーする。
Cloudflare Analytics & Logs (Web Analytics / Logpush / Log Explorer / Workers Observability)
Cloudflareエッジを通過したリクエストとアプリ実行のテレメトリを、無料のRUM(Web Analytics)からSIEM転送(Logpush)、Cloudflare内SQL検索(Log Explorer)、Workers専用のログ・トレース(Workers Observability)まで、レイヤごとに使い分けて観測するための一連の製品群である。
Cloudflare Containers:WorkersでDockerを動かすエッジコンテナ実行基盤
Cloudflare Containersは、Workers Runtime(V8 Isolate)に収まらない任意のDockerイメージをCloudflareエッジ上の軽量VMで実行し、Workerからバインディング経由で `fetch()` 呼び出しできる「Workers拡張用コンテナ実行基盤」である。Region: Earth・Auto-sleep・Durable Object結合が組み込まれており、運用モデルはECSやCloud Runと根本的に異なる。2026-04-13にWorkers Paid向けへGA(一般提供)した。
Cloudflare DNS (Authoritative / DNS Firewall / Internal DNS)
Cloudflare DNSは、Anycastで世界配信される権威DNS(Authoritative)と、外部権威ネームサーバの前段にキャッシュ層を挟むDNS Firewall、そしてZero Trust配下のクライアントだけが解決できるInternal DNSを束ねた、エッジ統合型のDNSプラットフォームである。
Cloudflare Email Routing:独自ドメインのメール受信転送を無料で設定
独自ドメインに届くメールを任意のメールボックスへ転送する受信専用のメール基盤で、MXレコード自動設定・カスタムアドレス・キャッチオール・Email Workersによるコード処理までを無料で提供するCloudflareの軽量メールゲートウェイである。
Cloudflare Pipelines:WorkersからR2へ繋ぐStreaming ETL入門
HTTPまたはWorkers binding経由で受け取ったイベントストリームを、SQLで検証・変換・整形し、Apache Iceberg / Parquet / JSON としてR2に書き出すCloudflare内で完結する Streaming ETL である。
Cloudflare R2 Data Catalog / R2 SQL:R2をレイクハウスに変える
R2バケット内のParquetをApache Icebergテーブルとして管理する「Iceberg REST Catalog」と、その上で動くサーバレスSQLエンジン「R2 SQL」をCloudflareがマネージドで提供する。エグレス無料のオブジェクトストレージをそのままレイクハウスの一次層に変える組合せである。
Cloudflare Radar:インターネット障害・DDoS傾向を無料APIで取得
Cloudflareのグローバルネットワーク(Anycast 300+ PoP)と1.1.1.1パブリックDNSリゾルバから観測したトラフィック・攻撃・ルーティング・DNS・メールの集計データを、ダッシュボードとAPIで公開する"インターネットの天気予報"である。
Cloudflare Realtime (SFU / TURN / RealtimeKit)
Cloudflare Realtimeは、WebRTCの3層インフラ(メディア中継のRealtime SFU、NAT/FW越えのRealtime TURN、プリビルドUI付きSDKのRealtimeKit=旧Dyte)をAnycast網の上に統合提供し、ビデオ会議・ライブ配信・ゲーム音声・IoT遠隔監視のリアルタイム通信を、自前のSFU運用やリージョン分散の苦労なしに数百都市規模で展開できる「Real-time Serverless」プラットフォームである。
Cloudflare Registrar:実費価格でドメインを移管・更新する方法
Cloudflareアカウントで管理するドメインを、レジストリ卸価格+ICANN手数料の実費(at-cost)だけで登録・更新・移管できる、マークアップなし・WHOIS Privacy標準・DNSSECワンクリックのドメインレジストラである。
Cloudflare Sandbox SDK:AIエージェントに任意コードを安全実行させる隔離環境
AIエージェントが生成した任意コードを安全に実行するための、Cloudflare Containers + Workers + Durable Objectsで構成された永続的・隔離型のLinuxサンドボックスSDKである。
Cloudflare Secrets Store:複数Workerのシークレットを一元管理
APIキー・トークン・DB接続文字列などの機密情報をCloudflareアカウント単位で一元的に暗号化保管し、Workers / AI Gateway などからbinding経由で参照する集中型シークレット管理サービスである。Worker単位で分散していたシークレットを「アカウント・スコープ」に引き上げ、複数Worker間の共有・更新・監査を一元化する。
Cloudflare Workers for Platforms / Cloudflare for SaaS
エンドユーザー(=自社プラットフォームの顧客)が書いたコードと、エンドユーザーが持ち込んだカスタムドメインを、自社のSaaS基盤に安全に乗せるための2製品である。Workers for Platformsはマルチテナントの「コード実行」を、Cloudflare for SaaSはマルチテナントの「ドメイン/SSL終端」をCloudflareエッジ上で代行する。
Cloudflare Zaraz:タグをエッジ実行してCore Web Vitalsと計測精度を改善
GA4・Meta Pixel・TikTok Pixelなどの3rd-partyタグをブラウザではなくCloudflareエッジ(Worker)側で実行することで、ページのJavaScriptバンドルとサードパーティドメインへのリクエストを排し、Core Web Vitalsとプライバシーの両方を改善するサーバーサイド・タグマネージャである。
Supabase 採用判断とプロダクト改善ヒント — 各章から抽出した実装アイデア集
本シリーズ全章を通して見えてきた「Supabase をプロダクトでどう使うか」「既存プロダクトの改善にどう活かすか」のヒントを横串で整理する実務向けまとめ。
プロダクト改善ヒント — 本シリーズから抽出した実プロダクト適用候補
本シリーズ全章から「自分が運用するプロダクトに今すぐ適用できる改善ポイント」を抽出した実務ヒント集。Compute / DX / セキュリティ / コスト / AI 活用の 5 軸で、優先順位の高い順に整理する。
Supabase 公式ドキュメント完全解説 — 一次ソース URL 一覧
本シリーズで参照した Supabase 公式ドキュメント・ブログ・GitHub Releases の URL を章ごとにまとめた、更新追跡用のソース一覧。
全一次ソース URL — 本シリーズで参照した公式ドキュメント一覧
Vercel 公式ドキュメント教材化シリーズで参照した全一次ソースを章ごとに一覧化。出典確認・最新版チェックの起点として利用する。