← Cloudflare Fundamentals / fundamentals / api / get-started
Токены API аккаунта
Пользовательские токены действуют от имени конкретного пользователя и наследуют часть его прав, тогда как токены API учетной записи позволяют настроить долговременные интеграции, работающие как сервисные принципалы со своим набором разрешений. Такой подход идеально подходит для сценариев вроде CI/CD или построения интеграций с внешними сервисами, например SIEM, где важно, чтобы интеграция продолжала работать даже долгое время после того, как настроивший ее пользователь мог полностью покинуть вашу организацию. Пользовательские токены лучше подходят для разовых задач, например написания скриптов, где важно действовать от имени пользователя, а долговечность не так критична.
Новые API-токены аккаунта используют cfat_ с префиксом формат, удобный для сканирования, что позволяет инструментам сканирования учетных данных обнаруживать утекшие токены.
Создание account owned token
- Войдите в Панель управления Cloudflare ↗.
- Перейдите в Manage Account > Токены API аккаунта.
- Выберите Create Token и укажите имя токена, разрешения и, при необходимости, срок действия токена.
- Выберите Continue to summary и просмотрите подробности.
- Выберите Create Token.
Либо вы можете создать токен с помощью API для создания API-токенов аккаунта.
См. запись в блоге ↗, где это описано подробнее.
Матрица совместимости
Токены API аккаунта доступны для всех аккаунтов. Некоторые сервисы пока не поддерживают токены API аккаунта. Актуальный статус поддержки указан в таблице совместимости ниже.
| Продукт | Совместимость |
|---|---|
| Доступ | ✅ |
| Account Analytics | ✅ |
| Управление аккаунтом | ✅ |
| AI Gateway | ✅ |
| API Shield | ✅ |
| Argo | ✅ |
| Billing | ✅ |
| Browser Run | ✅ |
| Bulk Redirects | ✅ |
| Кеш | ✅ |
| Tiered Cache | ✅ |
| Client-side security (formerly Page Shield) | ✅ |
| Cloud Connector | ✅ |
| Configuration Rules | ✅ |
| Custom Lists | ✅ |
| Custom Pages | ✅ |
| D1 | ✅ |
| Data Loss Prevention | ✅ |
| Digital Experience Monitoring | ✅ |
| Распределённый веб | ✅ |
| DNS | ✅ |
| Durable Objects | ✅ |
| Ретрансляция электронной почты | ✅ |
| Secure Web Gateway | ✅ |
| Проверки работоспособности | ✅ |
| Hyperdrive | ✅ |
| Изображения | ✅ |
| Intel Data Platform | ❌ |
| Load Balancing | ✅ |
| Log Explorer | ✅ |
| Сетевой поток | ✅ |
| Magic Transit | ✅ |
| Cloudflare WAN | ✅ |
| Managed Rules | ✅ |
| Network Error Logging | ✅ |
| Page Rules | ❌ |
| Pages | ✅ |
| R2 | ✅ |
| Radar | ✅ |
| Регистратор | ❌ |
| Наборы правил | ✅ |
| Spectrum | ✅ |
| Speed | ✅ |
| SSL/TLS | ✅ |
| Stream | ✅ |
| Super Bot Fight Mode | ❌ |
| Trace | ✅ |
| Tunnels | ✅ |
| Turnstile | ❌ |
| Vectorize | ✅ |
| Waiting Room | ✅ |
| Workers | ✅ |
| Workers AI | ✅ |
| Workers KV | ✅ |
| Workers Observability | ✅ |
| Workers Queues | ✅ |
| Workflows | ✅ |
| Zaraz | ✅ |
| Zero Trust Client Platform | ❌ |
| Zero Trust Devices and Services | ✅ |
| Управление зоной/доменом | ✅ |