CDN導入からWaiting Room等、複数機能の活用へ。Cloudflareで安心安全なサービス提供が可能に

サービスを新規リリースするにあたり、DDoS攻撃やボット対策、スパイク発生時の対応などに神経を使わずに、安心安全かつ継続的にサービス提供できる状態を目指し、Cloudflare導入を検討しました。

なし
（当時はFreeプランで使い始めたので他に無料で使えるCDNサービスはありませんでした）

当時エンジニアは数名しかおらず、オンプレでも使えるCDNやWAFの技術選定を行う時間の余裕がない状態だったため、スモールスタートで簡単に安く使えるCloudflareが実質一択でした。
Freeプランで十分要件を満たしていた点も大きな決め手になりました。

Cloudflareに関する専門の知識や経験がなくても、ドキュメントを見ながらすぐに設定が完了し、各機能を利用開始することができました。

導入した結果、主に下記4点の成果が得られました。

• CDNにより高速かつ信頼性の高いサービス提供が実現
• WAFによるセキュリティ対策とその状況が可視化できた
• 自動更新付のSSL証明書適用がすぐにでき、カスタムのEV証明書への変更も簡単に対応できた
• WaitingRoom設置により、コロナワクチン予約フォームや年末のふるさと納税など予測不可能なスパイクが発生してもサービスに影響を出すリスクがなく運用できるようになった

苦労も悩む点も全くありませんでした。
使うことが決定したその日のうちに設置が完了し、利用をスタートすることが出来ました。

失敗したエピソード

検証環境（本番ドメインのサブドメイン）を範囲とした検証作業を行っていたつもりが、本番に影響してしまったことがありました。
十分気を付けていてもドメインが同じだと影響してしまうリスクがあるため、現在は環境ごとでドメインを分けて検証できる方針としています。

Cloudflareにはストレージサービス：R2、サーバレスDB：D1、静的ファイルホスティング：Pages、サーバレス関数：Workersなどなど、使い始めてから「こんな機能もあるの？！」と、知らなかった便利機能がたくさんあります。
フリープランでも十分試せますので導入を検討している方はまずはフリープランで検証し触ってみて頂くのが一番近道かなと思います。