# Reference Architecture

Cloudflare 製品と IT アーキテクチャへの統合を説明するガイドと図です

> 以下のリンクは、各ページの Markdown 版を直接指します。 任意のページは、`index.md` サフィックスなしの URL に `Accept: text/markdown` ヘッダーを付けて取得することもできます（例: `curl -H "Accept: text/markdown" https://developers.cloudflare.com/reference-architecture/`）。
>
> その他の Cloudflare 製品は、[Cloudflare ドキュメントディレクトリ](https://developers.cloudflare.com/llms.txt) を参照してください。

## 概要

- [リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/index.md): Cloudflare 製品がインフラにどう組み込まれるかを理解します。

## 使い方

- [使い方](https://developers.cloudflare.com/reference-architecture/how-to-use/index.md): リファレンスアーキテクチャ、デザインガイド、実装ガイドの読み方です。

## ソリューションから探す

- [ソリューションから探す](https://developers.cloudflare.com/reference-architecture/by-solution/index.md): ソリューション領域別にリファレンスアーキテクチャドキュメントを探します。

## 実装ガイド

- [実装ガイド](https://developers.cloudflare.com/reference-architecture/implementation-guides/index.md): Cloudflare ソリューションを導入するための手順ガイドです。
- [Cloudflare で保護したリソースに mTLS を使う](https://developers.cloudflare.com/learning-paths/mtls/concepts/index.md): Cloudflare で保護したリソースに mTLS を使います。
- [Zero Trust](https://developers.cloudflare.com/reference-architecture/implementation-guides/zero-trust/index.md): Zero Trust ソリューション向けの実装ガイドです。
- [Cloudflare One による包括的な AI セキュリティ](https://developers.cloudflare.com/learning-paths/holistic-ai-security/concepts/index.md): Cloudflare One で包括的な AI セキュリティを導入します。
- [VPN を置き換える](https://developers.cloudflare.com/learning-paths/replace-vpn/concepts/index.md): VPN を Cloudflare Zero Trust に置き換えます。
- [インターネットトラフィックと SaaS アプリを保護する](https://developers.cloudflare.com/learning-paths/secure-internet-traffic/concepts/index.md): Cloudflare でインターネットトラフィックと SaaS アプリを保護します。
- [Email security でメールを保護する](https://developers.cloudflare.com/learning-paths/secure-your-email/concepts/index.md): Cloudflare Email security でメールを保護します。
- [クライアントレスアクセスを導入する](https://developers.cloudflare.com/learning-paths/clientless-access/concepts/index.md): クライアントレスの Zero Trust Web アクセスを導入します。

## architectures

- [AI Security for Apps リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/ai-security-for-apps/index.md): Cloudflare の AI Security for Apps が、Cloudflare WAF を補完する AI 保護レイヤーとして、AI 搭載アプリケーションへの脅威を検知・緩和する仕組みを説明します。
- [コンテンツ配信ネットワーク (CDN) リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/cdn/index.md): このリファレンスアーキテクチャでは、Web アプリケーションにおける従来の課題、Cloudflare CDN がそれらの課題をどう解決するか、および CDN のアーキテクチャと設計を説明します。
- [CrowdStrike と Cloudflare — 自動化されたリスクベース保護のための統合セキュリティエコシステム](https://developers.cloudflare.com/reference-architecture/architectures/cloudflare-sase-with-crowdstrike/index.md): 本リファレンスアーキテクチャでは、Cloudflare と CrowdStrike のソリューションが連携し、エンドポイント保護、Zero Trust ネットワークアクセス、脅威インテリジェンスの共有、自動修復ワークフローを組み合わせた統合セキュリティエコシステムを構築する方法を示します。組織はこの連携を活用して、リスクベースのアクセスポリシーの導入、脅威検出の向上、両プラットフォームにまたがるセキュリティ対応のオーケストレーションを実現できます。
- [Cloudflare SASE と Microsoft を組み合わせたリファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/cloudflare-sase-with-microsoft/index.md): Microsoft と Cloudflare をどう統合するかを説明するリファレンスアーキテクチャです。Cloudflare の安全なネットワークアクセス、リスクの高いユーザーの隔離、アプリケーションとデータの可視性を活用し、管理を集約できます。
- [SentinelOne と Cloudflare One でセキュリティ体制を強化する](https://developers.cloudflare.com/reference-architecture/architectures/cloudflare-sase-with-sentinelone/index.md): Cloudflare One と SentinelOne の連携により、組織は包括的なセキュリティソリューションを利用できます。連携は、シリアル番号でデバイスを識別するサービス間ポスチャチェックで動作します。
- [Email security デプロイの理解](https://developers.cloudflare.com/reference-architecture/architectures/email-security-deployments/index.md): このリファレンスアーキテクチャでは、Cloudflare Email security の主要な構成を説明します。
- [Load Balancing リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/load-balancing/index.md): グローバルとローカルの両方のトラフィック管理に Load Balancing を導入したい組織向けのリファレンスアーキテクチャです。既存インフラの担当がある、またはその知識がある IT、Web ホスティング、ネットワークの専門家を想定しています。
- [Magic Transit リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/magic-transit/index.md): このリファレンスアーキテクチャでは、Cloudflare Magic Transit の主要なアーキテクチャ、機能、ネットワーク導入オプションを説明します。
- [マルチベンダーのアプリケーションセキュリティとパフォーマンス リファレンスアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/multi-vendor/index.md): このリファレンスアーキテクチャでは、アプリケーションのセキュリティとパフォーマンスにマルチベンダー方式を適用する方法を説明します。
- [Cloudflare で SASE アーキテクチャへ進化する](https://developers.cloudflare.com/reference-architecture/architectures/sase/index.md): Cloudflare を使って組織が SASE アーキテクチャへ進む方法を説明するリファレンスアーキテクチャです。
- [Cloudflare セキュリティアーキテクチャ](https://developers.cloudflare.com/reference-architecture/architectures/security/index.md): このドキュメントでは、Cloudflare のネットワークとプラットフォームがセキュリティの観点からどう設計され、どう運用されているか、企業が自社のセキュリティ課題に対処するために使えるサービスを説明します。

## design-guides

- [Cloudflare Access 向け ZTNA アクセスポリシーの設計](https://developers.cloudflare.com/reference-architecture/design-guides/designing-ztna-access-policies/index.md): Cloudflare の ZTNA サービスを導入するお客様向けのガイドです。適切なポリシーを効果的に構築するためのベストプラクティスと指針を示します。
- [Cloudflare のメリットを SaaS プロバイダーのエンドカスタマーへ拡張する](https://developers.cloudflare.com/reference-architecture/design-guides/extending-cloudflares-benefits-to-saas-providers-end-customers/index.md): Cloudflare を使って、パフォーマンス、セキュリティ、データローカライゼーションをエンドユーザーへ拡張する方法を説明します。
- [SaaS アプリケーションに Cloudflare を活用する](https://developers.cloudflare.com/reference-architecture/design-guides/leveraging-cloudflare-for-your-saas-applications/index.md): このドキュメントは、Cloudflare for Platforms の参照と導入ガイドです。SaaS アプリケーションのオーナー、エンジニア、アーキテクトが、アプリケーションをよりスケーラブルで安全にする方法を学ぶために設計されています。
- [VPN コンセントレーターから Zero Trust Network Access へのネットワーク中心の移行](https://developers.cloudflare.com/reference-architecture/design-guides/network-vpn-migration/index.md): 社内プライベートネットワークへのリモートアクセス用ハードウェアを設置・保守する従来の手法は、もはや安全でもコスト効率もよくありません。IT チームは、自前ハードウェアの設置と保守のコストと手間を、より新しくより安全なクラウドホスト型サービスで相殺できると認識しています。
- [Cloudflare でアプリケーションを安全に配信する](https://developers.cloudflare.com/reference-architecture/design-guides/secure-application-delivery/index.md): Cloudflare は、アプリケーションのパフォーマンス、セキュリティ、信頼性、開発、Zero Trust をカバーする一連のサービスを提供します。
- [ゲスト無線ネットワークの保護](https://developers.cloudflare.com/reference-architecture/design-guides/securing-guest-wireless-networks/index.md): このガイドは、Cloudflare を使ってゲスト無線ネットワークを保護したい IT 担当者やセキュリティ担当者向けです。
- [ゾーンとアプリケーションをまたぐ WAF 導入の効率化](https://developers.cloudflare.com/reference-architecture/design-guides/streamlined-waf-deployment-across-zones-and-applications/index.md): 異なるゾーンとアプリケーションをまたいで WAF 導入を効率化する手順を説明します。
- [Zero Trust フレームワークで SaaS アプリケーションを保護する](https://developers.cloudflare.com/reference-architecture/design-guides/zero-trust-for-saas/index.md): Cloudflare のグローバルネットワークを使い、セキュリティとパフォーマンスのトレードオフをなくす方法を学びます。
- [スタートアップに Zero Trust アーキテクチャを組み込む](https://developers.cloudflare.com/reference-architecture/design-guides/zero-trust-for-startups/index.md): Cloudflare Zero Trust は、スタートアップが包括的な Zero Trust 戦略を組み立てる、シンプルな（場合によっては無料の）方法です。本ガイドでは、Cloudflare で Zero Trust アーキテクチャの基盤を築く方法を説明します。

## diagrams

- [コンテンツに基づくアセット作成](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-asset-creation/index.md): AI システムはテキスト生成と text-to-image モデルを組み合わせ、テキストから視覚コンテンツを作ります。プロンプト生成、コンテンツモデレーション、さまざまな用途向けの画像生成を行います。
- [コンポーザブル AI アーキテクチャ](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-composable/index.md): このアーキテクチャ図は、AI アプリケーションを Cloudflare 上でエンドツーエンドに構築する方法、または個々のサービスを外部インフラやサービスと連携する方法を示します。
- [マルチベンダーの AI 可観測性と制御](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-multivendor-observability-control/index.md): レート制限、キャッシュ、エラー処理などの機能をプロキシ層に移すことで、組織はサービスと推論サービスプロバイダー全体に統一した設定を適用できます。
- [検索拡張生成（RAG）](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-rag/index.md): RAG は検索と生成モデルを組み合わせ、より良いテキストを作ります。外部知識を使って事実に基づいた関連性の高い応答を生成し、チャットボットなどの NLP タスクで一貫性と正確さを高めます。
- [AI Vibe Coding Platform](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-vibe-coding-platform/index.md): 低遅延のフルサーバーレスコンピューティング基盤である Workers を使い、自然言語からアプリケーションを構築する AI バイブコーディングプラットフォームを実現します。
- [動画アップロード時の自動キャプション](https://developers.cloudflare.com/reference-architecture/diagrams/ai/ai-video-caption/index.md): 自動音声認識を動画プラットフォームに組み込むと、コンテンツ制作者、配信者、配信事業者は、聴覚に障害のある人や、別の言語でコンテンツを消費したい人を含む、より広い視聴者に届けられます。
- [BigQuery のデータを Workers AI に取り込む](https://developers.cloudflare.com/reference-architecture/diagrams/ai/bigquery-workers-ai/index.md): Cloudflare Worker を接続して Google BigQuery からデータを取得し、サーバーレス GPU で動く AI モデルを実行する Workers AI に渡せます。
- [エンタープライズ向け AI エージェントワークスペース](https://developers.cloudflare.com/reference-architecture/diagrams/ai/enterprise-ai-agent-workspace/index.md): Cloudflare 上で、ガバナンス付きのステートフルなエンタープライズ向け AI エージェントワークスペースを構築するためのリファレンスアーキテクチャです。
- [エンタープライズ AI Vibe Coding プラットフォーム](https://developers.cloudflare.com/reference-architecture/diagrams/ai/enterprise-ai-vibe-coding-platform/index.md): Cloudflare 上で、ガバナンス付きのエンタープライズ AI Vibe Coding プラットフォームを構築するためのリファレンスアーキテクチャです。
- [ボット管理](https://developers.cloudflare.com/reference-architecture/diagrams/bots/bot-management/index.md): Cloudflare の Bot Management は、自動トラフィックを識別して緩和し、ドメインを悪意あるボットから守ります。
- [分散 Web パフォーマンスアーキテクチャの設計](https://developers.cloudflare.com/reference-architecture/diagrams/content-delivery/distributed-web-performance-architecture/index.md): レイテンシを下げ、キャッシュ効率を高め、Core Web Vitals を改善する、Cloudflare ベースの L7 パフォーマンスアーキテクチャ向けの推奨パターンです。
- [Cloudflare Image Resizing と R2 による画像配信の最適化](https://developers.cloudflare.com/reference-architecture/diagrams/content-delivery/optimizing-image-delivery-with-cloudflare-image-resizing-and-r2/index.md): スケーラブルで高性能な画像配信の最適化方法を紹介します。
- [コネクテッド交通システムの最適化とセキュリティ](https://developers.cloudflare.com/reference-architecture/diagrams/iot/optimizing-and-securing-connected-transportation-systems/index.md): この図は、コネクテッド交通システムを最適化する Cloudflare のコンポーネントを示します。レイテンシを抑え、信頼性を確保し、重要なデータフローのセキュリティを強化する仕組みを説明します。
- [自社の IP 空間を Cloudflare へ持ち込む](https://developers.cloudflare.com/reference-architecture/diagrams/network/bring-your-own-ip-space-to-cloudflare/index.md): Cloudflare では、企業が自社の IP 空間を Cloudflare ネットワークへ持ち込めます。プラットフォームのセキュリティと性能を得つつ、外界には自社のパブリック IP 空間として見せられます。
- [ジオロケーション IP でデバイスのローミング体験を最適化する](https://developers.cloudflare.com/reference-architecture/diagrams/network/optimizing-roaming-experience-with-geolocated-ips/index.md): Cloudflare はプライベートモバイルネットワーク（APN）を使い、複数国をローミングするデバイスを地域のインターネットブレイクアウト経由で接続できます。
- [データセンターネットワークを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/network/protect-data-center-networks/index.md): このドキュメントは、Cloudflare WAN、Cloudflare Network Firewall、Cloudflare Gateway を使うリファレンスアーキテクチャに焦点を当てます。
- [Cloudflare Magic Transit でハイブリッドクラウドネットワークを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/network/protect-hybrid-cloud-networks-with-cloudflare-magic-transit/index.md): Cloudflare Magic Transit は、インターネット向けネットワーク全体に、クラウドネイティブのインライン DDoS 防御とトラフィック高速化を提供します。
- [Cloudflare で公開ネットワークを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/network/protect-public-networks-with-cloudflare/index.md): Cloudflare Magic Transit、Cloudflare Network Firewall、Gateway の仕組みを説明します。これらの製品は、インターネット向けネットワーク全体に、インラインで自動的かつスケーラブルなネットワーク保護を提供します。このアーキテクチャは、複数のクラウドとオンプレミスにまたがる公開ネットワークを保護するために設計されています。
- [ISP および通信事業者のネットワークを DDoS 攻撃から守る](https://developers.cloudflare.com/reference-architecture/diagrams/network/protecting-sp-networks-from-ddos/index.md): インターネットサービスプロバイダー（ISP）と通信事業者（T-Mobile や British Telecom など）が、DDoS 攻撃から自社を守る方法を説明します。
- [外部認可とサーバーレスコンピューティングで ZTNA を拡張する](https://developers.cloudflare.com/reference-architecture/diagrams/sase/augment-access-with-serverless/index.md): Cloudflare の ZTNA は、外部 API 呼び出しと Workers を使ってアクセスポリシーを強化します。ユーザーの認証と認可を検証し、保護対象リソースへの正当なアクセスだけを許可します。
- [Cloudflare One Appliance のデプロイオプション](https://developers.cloudflare.com/reference-architecture/diagrams/sase/cloudflare-one-appliance-deployment/index.md): Cloudflare One Appliance のデプロイ方法と、各種デプロイオプションの検討方法を説明します。
- [ハイブリッドユーザー向けのセルフホスト VoIP サービスを導入する](https://developers.cloudflare.com/reference-architecture/diagrams/sase/deploying-self-hosted-voip-services-for-hybrid-users/index.md): 従来の VPN に対して、Cloudflare がグローバルネットワークを使ってどのように改善するかを説明します。
- [インターネットサービスプロバイダー向け DNS フィルタリング](https://developers.cloudflare.com/reference-architecture/diagrams/sase/gateway-dns-for-isp/index.md): インターネットサービスプロバイダー向けに、Cloudflare Gateway を DNS フィルタリングとして使う方法を説明します。
- [政府向け Protective DNS](https://developers.cloudflare.com/reference-architecture/diagrams/sase/gateway-for-protective-dns/index.md): Cloudflare Gateway を政府向けの Protective DNS サービスとして使う方法を説明します。
- [クライアントエージェントを展開せずにプライベートアプリへアクセスする](https://developers.cloudflare.com/reference-architecture/diagrams/sase/sase-clientless-access-private-dns/index.md): クライアントエージェントを展開せずに、プライベートアプリへのアクセスを提供する方法を学びます。
- [SASE で SaaS アプリケーションへのアクセスを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/sase/secure-access-to-saas-applications-with-sase/index.md): Cloudflare の SASE プラットフォームは、SaaS アプリケーションの保護をより Zero Trust 寄りに進められます。デバイスポスチャ、ID 属性、細かなネットワーク所在地に基づく集中ポリシーを、1 つまたは複数の SaaS アプリケーションに適用できます。
- [Zero Trust と仮想デスクトップインフラストラクチャ](https://developers.cloudflare.com/reference-architecture/diagrams/sase/zero-trust-and-virtual-desktop-infrastructure/index.md): Cloudflare の Zero Trust サービスを使うためのリファレンスと指針です。Web アプリケーションへのリモートアクセスを、より高いセキュリティで大きく改善できます。
- [Cloudflare Application Services による FIPS 140 レベル 3 準拠](https://developers.cloudflare.com/reference-architecture/diagrams/security/fips-140-3/index.md): Cloudflare の Application Services を使い、Federal Information Processing Standard (FIPS) 140 レベル 3 に準拠するためのリファレンスアーキテクチャです。
- [保存中のデータを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/security/securing-data-at-rest/index.md): Cloudflare の API 連携型 Cloud Access Security Broker（CASB）の仕組みと、保存中のデータをどのように保護するかを説明します。
- [転送中のデータを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/security/securing-data-in-transit/index.md): 転送中のデータは、送信中に傍受や改ざんを受けやすいと考えられています。Data Loss Prevention（DLP）技術を使うと、ネットワークトラフィックの内容を検査し、機密データがリスクのある宛先へ送られるのを遮断できます。
- [利用中のデータを保護する](https://developers.cloudflare.com/reference-architecture/diagrams/security/securing-data-in-use/index.md): Cloudflare の Remote Browser Isolation (RBI) が、利用中のデータをどのように保護するかを説明します。
- [Workers を使った A/B テスト](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/a-b-testing-using-workers/index.md): Cloudflare の低レイテンシなフルサーバーレスコンピュート基盤である Workers は、サーバーサイド実装による A/B テストを実現できます。
- [フルスタックアプリケーション](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/fullstack-application/index.md): これらのサービスが、実際のフルスタックアプリケーション構成でどう組み合わさるかを示す実例です。
- [プログラマブルプラットフォーム](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/programmable-platforms/index.md): Workers for Platforms は、プログラマブルプラットフォーム向けに、安全でスケーラブルかつコスト効率の良い、グローバルなインフラを提供します。
- [サーバーレス ETL パイプライン](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/serverless-etl/index.md): Cloudflare を使うと、完全にサーバーレスな ETL パイプラインを構築できます。複雑さを大きく減らし、本番投入までの時間を短縮し、全体コストを下げられます。
- [サーバーレスのグローバル API](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/serverless-global-apis/index.md): Cloudflare 上のサーバーレス API のアーキテクチャ例です。コンピュート製品とデータ製品がどのように連携するかを示します。
- [サーバーレスの画像コンテンツ管理](https://developers.cloudflare.com/reference-architecture/diagrams/serverless/serverless-image-content-management/index.md): Cloudflare エコシステムの各種コンポーネントを使い、スケーラブルな画像管理ソリューションを構築します
- [Durable Objects のコントロールプレーン / データプレーン構成パターン](https://developers.cloudflare.com/reference-architecture/diagrams/storage/durable-object-control-data-plane-pattern/index.md): コントロールプレーンとデータプレーンを分離し、機能を落とさずに性能と信頼性を高めます。
- [マルチクラウド構成での egress 無料オブジェクトストレージ](https://developers.cloudflare.com/reference-architecture/diagrams/storage/egress-free-storage-multi-cloud/index.md): マルチクラウド構成で R2 を使い、egress 無料のオブジェクトストレージを実現する方法を説明します。
- [ストレージのイベント通知](https://developers.cloudflare.com/reference-architecture/diagrams/storage/event-notifications-for-storage/index.md): Cloudflare Workers または外部サービスで、データ変更の通知を監視し、適切に処理します。
- [オンデマンドのオブジェクトストレージデータ移行](https://developers.cloudflare.com/reference-architecture/diagrams/storage/on-demand-object-storage-migration/index.md): Cloudflare の移行ツールを使って、クラウドオブジェクトストレージプロバイダー間でデータを移行します。
- [ユーザー生成コンテンツの保存](https://developers.cloudflare.com/reference-architecture/diagrams/storage/storing-user-generated-content/index.md): ユーザー生成コンテンツを R2 に保存し、高速で安全、かつコスト効率のよいアーキテクチャを実現します。