핵심 요약
Cloudflare Access에서 장기간 사용되지 않은 서비스 토큰을 자동으로 비활성화하거나 삭제할 수 있게 됐습니다. 관리자는 비활성 기준을 30~365일로 정하고 한도에 도달한 토큰에 적용할 동작을 선택할 수 있습니다. 다만 정리 작업은 백그라운드에서 점진적으로 실행되므로 조건을 충족한 토큰이 즉시 비활성화·삭제되는 것은 아닙니다.
주요 변경
- Cloudflare Access 관리자가 서비스 토큰의 비활성 기간을 30~365일로 설정할 수 있습니다.
- 기준에 도달한 토큰을 자동으로 disable 또는 delete하도록 구성할 수 있습니다.
- 정리 대상이 되려면 토큰이 설정 기간보다 오래됐고, 해당 기간 동안 성공적으로 인증하지 않았으며, Access 정책 규칙에서 직접 참조되지 않아야 합니다.
- 정리 작업은 점진적으로 처리되므로 조건 충족 직후 상태가 바뀐다고 가정하면 안 됩니다.
개발자 영향
머신 간 인증이나 CI/CD에서 Cloudflare Access 서비스 토큰을 많이 운영하는 팀은 사용되지 않는 장기 자격 증명을 수동으로 추적하는 작업을 줄일 수 있습니다. 반면 정책에서 직접 참조하지 않는 토큰이라도 오래된 자동화가 간헐적으로 사용하는 경우가 있을 수 있으므로, 비활성 기간과 삭제 동작을 설정하기 전 최근 인증 이력과 실제 사용처를 점검하는 편이 안전합니다.
발표 시각(KST): 2026년 9월 22일 · 세부 시각 미공개
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.