Cloudflare Access のサービストークン更新、認証を止めずにできるようになったよ！

こんにちは、しぃちゃんだよ！今日は Cloudflare の Changelog から、地味だけどうれしいアップデートを紹介するね。

なにが発表されたの？

Cloudflare の Changelog に、Access のサービストークンのシークレットを回転(ローテーション)するときの新機能が載っていたよ。管理者がシークレットを更新するときに「グレース期間」を選べるようになったの。

サービストークンのシークレットを更新すると、それを使っているサービス側の設定も合わせて更新しないと、認証が途切れてしまうリスクがあったの。今回の機能は、新旧両方のシークレットが同時に有効な期間を用意することで、管理者がサービス側を更新する時間を確保できるようにする、という狙いなんだって。

グレース期間中は、新旧どちらのシークレットでも認証が通るようになるよ。設定できる範囲はこんな感じ:

これで、サービスを止めずに落ち着いてシークレットを切り替えられるようになったよ。