이번 소식
Cloudflare가 계정 API 토큰 생성을 최고 관리자만 할 수 있던 제한을 완화했습니다. API Token Provisioning 역할을 받은 계정 구성원도 대시보드·API·Terraform·Cloudflare CLI를 통해 토큰을 만들 수 있습니다. 토큰은 외부 프로그램이 정해진 권한으로 Cloudflare 기능을 사용하는 데 쓰는 인증 수단입니다.
주요 변경
- 생성 역할 위임: 관리자는 대시보드·API·Terraform에서 해당 역할을 부여할 수 있습니다. 팀원이 매번 Super Administrator에게 토큰 생성을 요청하지 않고 담당 범위의 연동을 준비하도록 하는 변경입니다.
- 기존 권한 안에서 생성: 토큰에 넣을 수 있는 권한은 생성 시점에 만든 사람이 가진 권한의 범위로 제한됩니다. 역할 이름에 ‘토큰 생성’이 포함돼 있어도 본인에게 없는 서비스 권한까지 새로 부여할 수 있는 것은 아닙니다.
- OAuth를 통한 생성:
account_api_tokens:create범위를 요청하는 OAuth 클라이언트를 지원하며 Cloudflare CLI부터 적용됩니다. 이 경로의 토큰 권한은 사용자가 인증 과정에서 승인한 범위로도 제한됩니다. - 생성자 표시와 조회 범위: 토큰에 생성자 정보가 포함됩니다. 이번 발표는 Super Administrator와 Administrator가 계정 내 토큰 전체를 조회하고, 생성 역할만 가진 구성원은 자신이 만든 토큰을 조회할 수 있다고 설명합니다.
영향 대상과 활용
계정 API 토큰은 특정 개인이 퇴사하더라도 계속 동작해야 하는 자동 배포나 외부 서비스 연동에 쓰는 방식입니다. 개인을 대신하는 사용자 토큰과 구분됩니다. 예를 들어 플랫폼 팀이 서비스별 자동화 연동을 준비할 때, 담당자에게 생성 역할과 필요한 서비스 권한을 나눠 부여하는 구성을 검토할 수 있습니다.
이 예시는 운영 방식의 제안입니다. 권한 위임이 알아서 이루어지거나 모든 구성원에게 토큰 생성 권한이 생기는 것은 아닙니다. 조직에서 누가 만들 수 있고 어느 자원에 접근할 수 있는지 먼저 정해야 합니다.
사용 전 확인할 점
계정 토큰이라는 기존 기능 전체가 이번에 처음 생긴 것은 아닙니다. 이번 소식은 만들 수 있는 사람과 생성 경로, 권한 제한 및 생성자 정보에 관한 변경입니다. 모든 Cloudflare 서비스가 계정 토큰을 지원하는 것은 아니므로 실제 연결 대상의 호환성을 확인해야 합니다.
생성자의 현재 권한으로 생성 시 범위를 제한한다는 설명을, 이후 역할 변경이 모든 기존 토큰을 자동으로 조정한다는 보장으로 확대해 해석하지 않았습니다. 이번 기사에서는 역할 부여·OAuth 승인·토큰 발급이나 기존 토큰 변경을 수행하지 않았습니다.
공식 출처·발표 시점
원문 발표일: 2026년 10월 1일. 본문에 세부 시각은 없고 공식 RSS에는 10월 1일 09:00 KST가 게시 메타데이터로 기재돼 있습니다. 계정 토큰 가이드의 조회 범위 설명은 9월 28일 수정본이라, 해당 범위는 더 최신인 이번 개별 발표를 기준으로 정리했습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.