Oliver Roup、Justin Hutchings 和 Chase Catelli

一年前，Cloudflare 首席技术官 Dane Knecht 宣布了我们的目标：让每一位用户都能使用 Cloudflare 的所有功能。多年前，当大型客户找到我们，希望获得信用卡之外的采购方式——如发票、定制合同和专属支持——时，Cloudflare 推出了企业版。这些服务满足了客户需求，但随着时间的推移，一套双层体系逐渐形成：我们一些最先进、最强大的功能仅对企业版客户开放。我们的目标就是弥合这一差距。

如今，各种规模的团队都在使用 Cloudflare，从财富 100 强企业到小型企业、开源项目和个人用户。在整个平台上，我们致力于确保每一位用户或团队都能利用 Cloudflare 的全部能力，帮助其组织蓬勃发展。

其核心理念是：Cloudflare 应当提供适合我们最严苛客户的产品——并将这些能力开放给所有人。无论规模大小，每位客户都希望不必联系支持团队。打造易于购买、配置和使用的产品，意味着我们的产品能被更广泛地使用，也让我们离人人享有更好的互联网更近一步。

本周我们发布的每一项在企业版计划中提供的正式可用（GA）功能，也同样向按量付费客户开放，其中大多数在免费套餐中也可使用。我们各计划之间的差异在于使用量的多少，而非可使用功能的多少。虽然我们尚未实现所有功能对所有人开放的目标，但在 Dane 宣布后的一年里，我们已经取得了巨大进展。

今天从企业版向所有人开放的一些产品和功能。

Logpush 和 Logpush Transformers 现已面向所有计划开放

本周，将日志推送到第三方以及日志格式化方式的灵活性，从仅限企业版扩展到了所有客户。

Logpush 将 Cloudflare 日志投递到存储、安全和分析目的地，帮助客户使用现有工具监控流量、排查问题并分析数据。此前仅对企业版客户开放，现在 Logpush 通过自助式按量付费定价向 Free、Pro 和 Business 客户开放。Logpush 可用的数据集也在不断扩展。我们最近新增了账户级防火墙事件、WebSocket 分析和按区域的抗量子可见性。

Transformers 也正在向所有客户正式开放。借助 Transformers，客户可以使用 SQL 在投递前过滤不必要的记录、脱敏敏感信息、丰富事件内容并重新格式化日志，而无需运营单独的提取、转换和加载（ETL）管道。Logpush 和 Transformers 共同让每位客户对其 Cloudflare 数据的准备和投递方式拥有更大的控制权。

此外，自定义仪表板（Custom Dashboards）现已面向所有客户开放，它允许客户创建个性化视图，突出显示对其最关键的指标。

大规模管理 Cloudflare 的新工具

扩展 RBAC

在过去一年中，我们大幅扩展了基于角色的访问控制（RBAC）在所有 Cloudflare 产品和所有客户中的可用性。如今，几乎所有产品都在账户和区域级别提供了 RBAC 角色。最近，Workers 也加入了 R2 和 Access 的行列，在单个资源级别提供了 RBAC 角色，因此管理员可以决定团队中谁可以获得对特定 Workers 的访问权限。

多账户

虽然细粒度 RBAC 允许客户管理账户的子集，但这种设置仍然依赖于少数超级管理员来决定谁可以访问什么。当问题空间较小时，集中式权限管理效果很好，但随着在 Cloudflare 上管理的团队和项目数量增长，它可能会成为组织瓶颈。

单账户模型以其简洁性著称，但对于维护数百或数千个区域、Workers 和存储产品的客户来说，它可能开始显得有点拥挤。这就是我们一直在扩展多账户管理能力的原因。

新建账户按钮

上个月，我们在仪表板上悄然推出了“新建账户”按钮，首次允许用户直接创建额外账户。反响非常积极，我们每周都能看到数千名客户扩展到额外账户。使用此按钮时，它会创建一个新的免费 Cloudflare 账户，您可以用它来划分开源项目，或划分组织中多个团队的工作。每个账户独立计费，因此您可以直接跨多个成本中心划分支出。我们已设置保障措施来防止欺诈和滥用。

企业版新账户

虽然“新建账户”按钮面向所有人，但目前我们建议企业客户联系其客户团队来配置新账户。这样您可以在所有账户中复用现有的企业协议和订阅。企业可以请求的账户数量没有预设限制。我们将在未来添加更多功能，使这一流程对企业也能自助完成。

组织

创建多个账户后，如何组织和跟踪它们？组织功能允许客户将账户分组在一起，提供单一的分析和共享配置界面。该功能目前对企业客户处于测试阶段，将于 10 月正式发布，并将在 2027 年初向免费账户推出。将多个账户添加到单个组织可以通过提供统一的可见性和管理界面，使管理更加容易。组织为共享管理员提供统一的分析和审计日志，以及共享的 WAF、Gateway 和 Access IdP 配置。

企业有资格拥有且仅拥有一个组织。我们将企业限制为单个组织，以便有一个统一的视图在一个地方显示公司的所有资产。这让工作更轻松，您可以邀请 CISO、CTO 或其他高管利益相关者，并为他们提供统一的可见性。如果您是企业客户且尚未尝试组织功能，只要您是至少一个账户的超级管理员，且没有其他人已经创建了该组织，您就可以直接设置一个。如果组织已经创建，请与公司中的其他 Cloudflare 管理员沟通，将您的账户添加到其中。这一流程确保在我们叠加这个新管理平面时，永远不会出现权限提升。

Terraform 与标签

当客户创建了多个账户、一个用于管理这些账户的组织，并为其包含的产品和资源设置了 RBAC 规则后，他们需要能够以可审计且可重复的方式管理这些内容。Terraform 让客户可以使用基础设施即代码（Infrastructure as Code），通过版本控制的代码来管理一切，而不是以可能无法重复的方式在仪表板上点击操作。在过去一年中，Cloudflare 在创建以编程方式构建的 Terraform provider 方面取得了巨大进展，因此它始终与最新版本的 Cloudflare API 保持同步。Terraform 与本文提到的其他功能一样，面向所有客户提供，无论是否为企业客户。

此外，资源标签（Resource Tagging）让客户能够为账户和组织内非常广泛的资源应用键值标签。目前，标签可以通过交互方式或 API 生成，并且有助于在仪表板中组织资源。未来，我们打算让标签在计费 and 访问控制场景中发挥作用，并可通过 Terraform 进行管理。

我们在 Cloudflare 内部如何使用这一切

随着面向所有人的企业级选项菜单不断增加，我们最常被问到的问题之一是“Cloudflare 内部是怎么做的？”在 Cloudflare 内部，我们根据团队性质为每个团队或每项服务创建账户。然后我们使用 Terraform 管理账户访问和生产配置，为团队提供经过同行评审、可审计的变更路径。由于每个账户的范围较窄，我们可以为负责该账户的工程师授予更广泛的权限，同时将影响范围控制在有限范围内。这让团队能够有机地扩展其账户，而不会受制于少数中央管理员，也让值班响应等运维工作更快、更安全。

Cloudflare 的每个账户都位于 Cloudflare 的组织内，这为我们的安全团队提供了对组织内每个账户的管理访问权限，以及分析、策略管理和共享配置能力。这使组织中的每个账户更容易与我们的安全标准保持一致。我们的团队拥有自主性与集中控制之间的恰当平衡，从而能够快速推进。

让团队能够快速排序、组织和筛选其资源，在我们的生产环境中至关重要。虽然仍处于早期阶段，但资源标签已在内部启用，团队已开始推出标签，以便更容易找到他们需要交互的 WAF 规则、R2 存储桶等。

面向所有人的更多功能

我们推出了对 Authentik 身份提供商（IdP）、SCIM 审计日志和 SCIM 2.0 组同步的支持。MCP Server Portals 已正式可用。所有这些功能过去在某种程度上都仅限企业版。甚至网络管理也在走向自助服务：Network Overview 页面和 Unified Routing 最近都已面向所有人开放。

从免费版开始

解决大问题首先要确保它们不会变得更大。今年，作为 Code Orange: Fail Small 的一部分，我们宣布承诺按流量群体逐步推出新代码，从我们的免费客户开始。因此，今天我们承诺不再引入任何仅限企业版的新功能。当然，对于 Cloudflare for Government 等本质上面向企业场景的产品，会有一些例外。

面向免费版和按量付费客户的其他进展

除了让所有人都能使用以前仅限企业版的功能外，我们还做了大量工作，使 Cloudflare 对每个人来说都更强大、更易用

计费用量仪表盘和 API

8 月，我们推出了计费用量仪表盘和 API，让非企业版客户可以查看自己的支出情况，并下载消费数据，以便直接离线使用或通过 Vantage 等第三方工具使用。我们还推出了预算提醒，默认开启以防止出现令人不快的账单意外。我们目前正在对硬性支出上限进行原型设计，预计 2026 年第四季度早期可用。由于企业版客户在合同条款和付款方式上差异极大，这一体验尚未向企业版客户提供，但我们正在努力推进，预计将在 2027 年发布相关公告。

所有客户均可享受更高限额

在过去一年中，我们提高了 Cloudflare 各产品的限额。我们持续努力提升这些默认值，并尽可能让我们的前门对正在构建下一个重大创新的人们保持开放。

• Workers：你的 Worker 现在可以使用 1 秒启动时间（此前为 400 毫秒），发送和接收 32 MiB WebSocket 消息（此前为 1 MiB），并且每个请求最多可发起 100 万次子请求（此前为 1,000 次）。Workers 现在最大可达 64 MiB 未压缩大小（此前为 10 MB），并且我们放宽了并发连接限制。
• Dynamic Workers：你的付费 Workers 账户现在可以使用 Dynamic Workers（此前仅限预发布访问），并且每个 Durable Object 现在可以运行十个带有进行中请求的 Dynamic Workers（此前为四个）。
• Containers：你现在可以使用 6 TiB 内存、1,500 vCPU 和 30 TB 磁盘（此前为 400 GiB、100 vCPU 和 2 TB）。每个 Containers 账户现在都可以创建自定义实例规格（此前仅限部分企业版账户），并且每个自定义实例现在可以在任何受支持的内存规格下使用最多 20 GB 磁盘（此前限制为每 1 GiB 内存对应 2 GB 磁盘）。
• Workflows：你的账户现在可以运行 50,000 个并发实例，并每秒创建 300 个实例（此前为 4,500 个和 10 个），并且每个 Workflow 现在可以排队 200 万个实例（此前为 100 万个）。每个实例现在最多可以运行 25,000 个步骤（此前为 1,024 个），并且输出流可达到其实例存储上限（此前为 1 MiB）。
• Browser Run：你的账户现在可以运行 200 个并发浏览器，每秒启动三个，并每秒发出 30 个 Quick Actions（此前为 30 个浏览器、每分钟 30 次启动和每秒 10 个 Quick Actions）。你现在每秒可以发出十个 REST API 请求（此前为三个），并且每个会话现在可以接受多个并发客户端（此前为一个）。
• Vectorize：你的 Vectorize 数据库现在每个索引可以拥有 2,000 万个向量（此前为 500 万个），并且 topK 现在最多可以返回 50 个值（此前为 20 个）。
• Pages：你的 Pages 项目现在最多可以拥有 100,000 个静态资源（此前为 20,000 个）。
• AI Search：你的 AI Search 向量现在最多可以拥有 10 KiB 元数据（取代了每个文本字段 500 个字符的限制）。
• Header 大小：HTTP 头现在最大可达 128 KB（此前为 32 KB）
• Rules Engine：concat() 现在最多支持 32 个参数（此前为 16 个）
• API Shield：你的 zone 现在可以拥有 32 个 JSON Web Token 验证配置，每个配置包含 16 个密钥（此前为四个配置，每个配置包含四个密钥）。
• Durable Objects：你的 Durable Object 现在在拥有活动出站连接时最多可以保持存活 15 分钟（此前在没有入站流量的情况下，70–140 秒后可能被驱逐），并且 search API 现在可以接受最多 128 个字符的名称（此前为 20 个）。
• Security Insights：你的账户现在可以在 Free 计划上每七天接收一次安全扫描，在 Pro 和 Business 计划上每三天一次，在 Enterprise 计划上每天一次，并且你可以在所有计划上运行按需扫描（此前并非所有计划都可用）。

展望未来

通过向所有人开放以前仅限企业版的功能，并增强已经向所有人开放的功能，Cloudflare 致力于为各种规模的客户打造最强大、最易用的平台，而无需签订合同。我们在 Dane 一年前的承诺方面仍有许多工作要做，但我们致力于实现这一目标，并很高兴能够重点展示我们在过去一年取得的进展。

充分利用这些新服务

• 创建额外账户，以隔离组织中的不同事务。
• 使用 RBAC 在 zone 和账户级别定义安全策略。
• 如果你是 Enterprise 客户，请创建一个 Organization 并加入这些账户。对于其他客户，我们 2027 年初见。
• 使用 Terraform 管理整个组织中的状态。
• 下个月参加 Cloudflare Connect，了解更多关于此处讨论的所有内容，并与构建这些功能的团队见面。

转载声明：本文为转载整理，原文版权归原作者及原站点所有。

原文来源：Cloudflare Blog

原创地址：https://blog.cloudflare.com/enterprise-for-all-update/