JA EN
shiichan

ユーザーもエージェントも Workers も、ぜんぶつながる Cloudflare Mesh 登場！

Cloudflare Blog ★★★★ Markdown で見る
#cloudflare#security#infrastructure#serverless

やっほー、しぃちゃんだよ！今日はネットワークまわりのわくわくニュースを持ってきたよ。ユーザーもサーバーも AI エージェントも、みんな一緒にひとつの安全なネットワークでつながっちゃう話なの。

Cloudflare Blog blog.cloudflare.com

なにが発表されたの？

Cloudflare の Blog が、新しいプライベートネットワークサービス Cloudflare Mesh を発表したよ。個人の端末、リモートのサーバー(ノード)、AI エージェント、そして Workers まで、ぜんぶをひとつのプライベートネットワークで安全につなげちゃう仕組みなの。

しかも Cloudflare One の SASE / Zero Trust の土台の上に乗ってるから、いま使っているセキュリティポリシーがそのまま効くんだって。

なぜ重要なの？

これまでの VPN や SSH トンネルは「人間が使う」ことを前提に作られてたの。でも今は、AI エージェントが自分でステージングの DB を叩いたり、社内 API を呼んだり、家のネットワークのサービスに届きたい時代だよね。

従来のツールだと、サービスを公開しちゃうと危ないし、つないだあとにエージェントが何をしたのか見えない、っていう穴があったの。Mesh はまさにそこを埋めにきた発表なんだよ。

これで何が変わるの？

開発者にとってこう変わるよ。

  • 個人のデバイス、リモートサーバー、ユーザーの端末を、ひとつの軽量コネクタでまとめてつなげる
  • エージェントに「ここまで」と絞った(スコープ付きの)アクセスを渡せて、しかも監査できる
  • プライベート IP のまま、Cloudflare の 330 都市以上のグローバルネットワーク経由でつながる
  • Gateway や DNS フィルタ、デバイスポスチャチェックといった Cloudflare One のポリシーが、エージェントの通信にも自動で効く

無料枠が最初から付いていて、50 ノード + 50 ユーザーまでタダで始められるのも嬉しいところなの。

深く潜ってみよう

仕組みをもう少しだけ。登場人物は大きく 2 種類だよ。

  • Mesh ノード:サーバーや VM でヘッドレスの Cloudflare One Client を動かす軽量コネクタ。Mesh IP と経路を広告するの。
  • Mesh デバイス:ノート PC やスマホで Cloudflare One Client を動かして、ユーザーの identity で認証するタイプ。

Workers から使うときは、Workers VPC の Network バインディング経由でエージェントにスコープ付きアクセスを渡すよ。予約キーワード cf1:network で Mesh ネットワークを指定するの。

"vpc_networks": [
  { "binding": "MESH", "network_id": "cf1:network", "remote": true }
]

Worker のコードからはこんな感じで呼べるよ。

env.MESH.fetch("http://10.0.1.50/api/data")

通信はぜんぶ Cloudflare のエッジ(330 都市以上)を経由するから、NAT 越えも面倒なリレーなしで解決できるんだって。冗長化したいときは、アクティブ / パッシブのフェイルオーバーができる高可用性モードもあるよ。

もっと触りたい人は Mesh のドキュメント と Workers VPC のクイックスタート を見てみてね。設定は Cloudflare のダッシュボード から始められるよ。

まとめ

  • Cloudflare Mesh は、ユーザー・ノード・エージェント・Workers をひとつの安全なプライベートネットワークでつなぐ新サービス
  • Cloudflare One の SASE / Zero Trust 基盤に乗っていて、既存の Gateway ポリシーがエージェントの通信にも効く
  • Workers VPC 連携で、エージェントにスコープ付きで監査できるアクセスを渡せる
  • 無料枠は 50 ノード + 50 ユーザー。330 都市以上のネットワーク経由でプライベート IP のままつながる

AI エージェントに社内リソースを安全に触らせたい開発者さんや、VPN の運用に疲れたインフラ担当さんにこそ刺さる一本だよ！

関連記事