Cloudflare One stack 登場！AI エージェントに Zero Trust の構築も移行もおまかせ！

みんな、しぃちゃんだよ！今日はね、Zero Trust の移行が大の苦手だったみんなに朗報だよ！Cloudflare が「Cloudflare One stack」っていう、AI エージェント向けのスキル集を出してくれたの。これがなかなかすごいから、さっそく紹介するね！

Cloudflare Blog blog.cloudflare.com

なにが発表されたの？

Cloudflare の Blog で「Cloudflare One stack」が発表されたよ。これは、AI エージェントに Zero Trust 環境を計画・デプロイ・運用するための知識をまるっと渡せる、エージェントスキルのライブラリなの。

中身は cloudflare-one と cloudflare-one-migration っていう 2 つの軽量なスキルファイルで、Cloudflare の Skills リポジトリ（GitHub 上）で公開されているよ。Cloudflare の社員さんの知見と、何万時間ぶんもの顧客対応の経験がぎゅっと詰まっているんだって。

（Blog は発表・解説型のポストだよ。）

今までどうだったの？

Zero Trust ネットワークへの移行って、実はすごく大変な作業なの。既存のアプリを全部棚卸しして、今あるセキュリティポリシーやルーティングポリシーの「意図」を一つひとつ読み解いて、トラフィックの流れを理解して、レガシーな設定を新しい仕組みにマッピングして……ってやることが山盛り。手作業だからミスも起きやすいし、時間もかかっちゃうんだ。

これまではこういう移行を進めるのに、ベンダーとの移行相談（migration call）が必要になることも多かったの。

これで何が変わるの？

Cloudflare One stack を使うと、AI エージェントがこの大変な作業をぐっと肩代わりしてくれるようになるよ。しかも「移行の相談電話はもういらない」っていうのが大きなポイント！

エージェントができるのは、こんなこと:

• 移行の計画: 既存の VPN アプリを棚卸しして、Cloudflare のプリミティブに対応づける
• 設定の移行: Zscaler や Palo Alto Networks のポリシーを Cloudflare 相当の設定に変換する
• 可視化: 変更案を示すネットワーク図を生成する
• トラブルシュート: 実際のトラフィックをもとにセキュリティルールを提案したり、異常を調査したりする
• 運用: Digital Experience Monitoring（DEX）でユーザー体験を見守る

うれしいのはエンタープライズのお客さんだけじゃないよ。パートナーさんもより速く・正確にお客さんへ展開できるし、AI エージェント自身も MCP（Model Context Protocol）サーバー経由で、Cloudflare の API に文脈つきでアクセスできるようになるの。

深く潜ってみよう

このスキル集の実力をいちばん引き出すには、Cloudflare の code mode MCP サーバーと組み合わせるのがおすすめなんだって。

code mode MCP サーバーと組み合わせると、エージェントは Cloudflare API への型付きのインターフェースを手に入れられるの。これでアカウントの設定を問い合わせたり、その場しのぎの API 呼び出しじゃなくて、きちんと用意されたワークフローを実行したりできるようになるよ。しかも認証情報はモデルのコンテキストから切り離して管理されるから、セキュリティ面も安心だね。

それからこの stack には、Cloudflare の Descaler と Deskope っていうプログラムのロジックも入っているの。これらは競合ベンダーからの移行を「数か月ではなく数時間で」こなしてきた実績のあるプログラムで、それが予約なしで使えるようになったってわけ！

まとめ

• Cloudflare が AI エージェント向けのスキル集「Cloudflare One stack」を公開したよ
• cloudflare-one と cloudflare-one-migration の 2 ファイルで、GitHub の Cloudflare Skills リポジトリにあるよ
• Zero Trust の計画・移行・可視化・トラブルシュート・運用までエージェントが手伝ってくれる
• Zscaler や Palo Alto Networks のポリシーを Cloudflare 相当に変換できる
• code mode MCP サーバーと組み合わせると、型付きで安全に Cloudflare API を扱える
• Descaler／Deskope の移行ノウハウが予約なしで使えるようになった

Zero Trust の導入や、他社製品からのお引っ越しを控えているチームには、とっても頼もしい味方になりそうだよ！