이번 소식
Cloudflare Access for Infrastructure에서 인프라 대상에 직접 태그를 붙이는 API 권한이 단순해졌습니다. 이전에는 API 토큰에 Zero Trust Write와 Tag Write가 모두 필요했지만, 이제 Zero Trust Write만으로 처리할 수 있습니다.
주요 변경
- 적용 대상은 인라인 태그: Infrastructure Access Targets API로 대상을 만들거나 수정하면서 태그를 함께 지정하는 경로에 적용됩니다. 별도의 태그 전용 권한을 추가로 요구하지 않습니다.
- 일반 태그 API는 별도: Resource Tagging API를 통해 자원의 태그를 관리할 때는 여전히
Tag Admin,Tag Write또는 이에 해당하는 역할이 필요합니다.
알아둘 배경
여기서 대상은 서버나 데이터베이스처럼 Cloudflare를 통해 접속하는 자원이고, 태그는 환경·팀·지역 등을 표시하는 키와 값입니다. 예를 들어 환경을 운영용, 담당 팀을 플랫폼 팀으로 표시해 여러 대상을 묶어 관리할 수 있습니다.
태그를 접근 정책 조건으로 사용하는 기능 자체는 이미 제공되고 있었습니다. 기존 태그 기반 대상 정책 소식과 달리, 이번 변경은 대상 API에서 태그를 지정하는 데 필요한 토큰 권한에 한정됩니다.
영향 대상과 활용
서버 등록과 태그 설정을 하나의 대상 API 요청으로 자동화하던 팀은 추가 태그 권한 없이 그 흐름을 구성할 수 있습니다. 이 활용 예는 공식 권한 변경을 설명하기 위한 것으로 실제 계정에서 요청을 실행한 결과는 아닙니다.
같은 ‘태그 설정’ 작업이어도 어떤 API를 호출하느냐에 따라 조건이 다릅니다. 기존 자동화가 일반 Resource Tagging API도 사용한다면, 이번 공지만 보고 그쪽 권한까지 제거하면 필요한 동작이 막힐 수 있습니다. 사용하는 호출 경로를 먼저 확인하는 것이 이번 변경의 실무상 핵심입니다.
사용 전 확인할 점
토큰이 아예 필요 없어지거나 모든 태그 관리 권한이 통합된다는 발표는 아닙니다. 대상 API와 일반 태그 API의 경계를 유지해서 이해해야 합니다. 현재 가이드에서도 태그 키 하나에는 대상별로 값 하나만 지정할 수 있다고 안내합니다. 이번 기사에서는 토큰이나 접근 정책을 변경하지 않았습니다.
공식 출처·발표 시점
원문 발표일: 2026년 10월 1일. 세부 시각은 미공개이며 공식 RSS 게시 메타데이터는 10월 1일 09:00 KST입니다. 같은 날짜에 갱신된 인프라 대상 태그 가이드에서도 추가 태그 권한이 필요하지 않다는 설명을 확인했습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.