标签：Cloudflare

1.概述与目标目标是通过监控告警触发自动化流程，动态调整CDN（如Cloudflare/CloudFront/Fastly）配置以缓解突发流量、清理缓存或切换回源，从而减少人工干预。该方案强调可审计、可回滚、先干后果的安全机制。 2.准备工作与权限规划先列出要用到的系统：监控（Prometheus+Alertmanager、Datadog、Z

1. 引言：为什么博客需要CDN 1.1 简述：CDN将静态资源分发到离用户最近的边缘节点，显著降低延迟并提升加载速度。1.2 作用层面：改善首字节时间(TTFB)、加速静态资源(图片、JS、CSS)、支持HTTP/2/3并减轻源站压力，从而间接提升SEO（页面体验、核心指标）。 2. 部署前的准备工作清单 2.1 需要准备：

1. 资产与访问面盘点 - 列出所有对外应用与管理入口（Web、API、SSH、数据库管理端口）。 - 识别服务暴露的IP/端口与对应域名，记录流向（内部、合作方、第三方API）。 - 输出CSV包含：服务名、IP/域名、端口、允许来源（CIDR）、风险评级。 2. 定义最小权限策略与分组 - 采用“默认拒绝、显式允许”的策略，优先用白名单控