Cloudflare, Inc.

Gitリポジトリと連携するだけでビルドとグローバル配信を自動化できる静的サイト/JAMstackホスティング。AWS Amplify Hostingに相当。

コールドスタートをほぼ意識せずに世界中のエッジで即時実行できる、Cloudflare のサーバーレス実行環境。AWS Lambda 相当の役割をエッジ寄りで担う。

サーバーを持たずにWorkersを時刻指定で定期実行できる仕組み。バッチ処理や定期クリーンアップを、AWSのEventBridge Schedulerに近い感覚で組める。

強一貫性を持つ状態とコードを1つの単位にまとめ、世界中のエッジから同じ相手に到達できるようにする調停用の実行環境。分散ロックやセッション管理に強い。

自社SaaSの各顧客にサーバーレス実行環境を配布できる基盤。数千規模のWorkersを高速かつ低コストで隔離実行できる。

オリジンへのアクセスを減らしキャッシュヒット率を底上げする永続キャッシュ層。R2を裏側の保管先に使い、オリジン費用と負荷を削減できる。

エグレス（データ転送）無料が最大の特徴のS3互換オブジェクトストレージ。AWS S3などからの移行や配信コスト削減に向く。

世界中のエッジで低レイテンシに読み取れるグローバル分散のキーバリューストア。設定値やセッションなど読み取り主体のデータに向く。AWS の DynamoDB DAX や S3 の軽量版に近い位置づけ。

Workersから直接呼び出せる、運用不要のサーバーレスSQLiteデータベース。小〜中規模のリレーショナルデータを低コストで扱え、AWSのAurora Serverlessに近い位置づけ。

既存の PostgreSQL や MySQL への接続をエッジ側でプール・高速化し、Workers からのレイテンシと接続枯渇を軽減するサービス。AWS の RDS Proxy に近い位置づけ。

Cloudflareのネットワーク全体のリアルタイム輻輳データを基に最速経路へ迂回させ、オリジンまでの往復時間とタイムアウトを削減する経路最適化機能。AWSのGlobal Acceleratorに近い位置づけ。

世界中のエッジでキャッシュ・TLS 終端し、オリジンの負荷と表示遅延を減らす Cloudflare の基盤機能。AWS の CloudFront に相当し、全プランで標準有効。

世界最速クラスの権威DNSでドメインの名前解決を担い、プロキシ機能と組み合わせてトラフィック保護とパフォーマンス改善を同時に実現する。AWSのRoute 53に相当するCloudflareの権威DNSサービス。

オリジンにインバウンドポートを一切開けずに、軽量デーモンからCloudflareへ通信を確立して社内サービスを安全に公開できる。VPNやポート開放に伴う攻撃面を減らせる。

Cloudflareのエッジで複数オリジンへ通信を振り分け、ヘルスチェック連動の自動フェイルオーバーと地理分散で可用性を高める。AWSのRoute 53ルーティングポリシーやELBに相当する機能を併せ持つ。

IPレイヤーのネットワーク全体をCloudflareのエッジに引き込み、BGPアナウンスだけでDDoS対策とルーティングを肩代わりさせるサービス。AWS Shield Advanced＋Direct Connectの組み合わせに相当。

特定パターンへの過剰なリクエストをエッジで検知し、ブロックやチャレンジで自動制御してオリジン負荷とAPI悪用を防ぐ。AWSのWAFレートベースルールに近い位置づけ。

TCPやUDPの非HTTPアプリをCloudflareのエッジに通し、DDoS保護と暗号化をL4で提供するプロキシ。ゲームやRDP、メール等の保護に使う。

APIエンドポイントをスキーマ検証・トークン管理・不正利用検知でまとめて保護する機能群。AWSのWAF＋API Gatewayの検証機能に近い位置づけ。

機械学習とふるまい分析で自動化トラフィックを見分け、悪質ボットだけを選別遮断できる。AWS の WAF Bot Control に近い位置づけ。

社内アプリへの接続をVPNなしでID・デバイス条件ベースに認可し、社内も社外も同じ検証を課すゼロトラストの入口。AWSのVerified Accessやアイデンティティ連携型プロキシに相当する。

社内ネットワークの内外を問わず、DNS/HTTP/ネットワーク層の通信をポリシーで検査・制御し、拠点VPNなしで安全なインターネット/SaaS利用を実現するCloudflare Oneのセキュアウェブゲートウェイ。

エニーキャストネットワークで攻撃トラフィックをエッジ分散吸収し、可用性を自動で守る仕組み。全プラン標準搭載で、AWS Shield や OCI DDoS Protection に相当。

ドメインをCloudflareに向けるだけでTLS証明書を自動発行し、期限切れによる障害を防ぐ。暗号化モードや証明書運用も柔軟に選べる、常時HTTPS化の標準機能。

画像選択などの手間をユーザーに課さずボットを判別する次世代CAPTCHA代替。フォーム保護やログイン画面の不正利用対策を、無料かつ低摩擦で導入できる。

Cloudflareのエッジ上でSQLインジェクションやXSSなどの不正リクエストをアプリ手前で検査・遮断し、オリジンを攻撃から守る。AWS WAFやOCI WAFに相当するマネージドWebアプリケーションファイアウォール。

エッジで発生する大量のリクエスト・セキュリティ・パフォーマンスログを、自前基盤やSIEMへ継続配信する定番経路。AWSのKinesis Data FirehoseやCloudWatch Logsサブスクリプションに相当する。

Cookie不要・プライバシー配慮で実ユーザーの表示速度と訪問傾向を無料で可視化する（AWSのCloudWatch RUMに相当するが軽量・無料寄り）。

Workers上で完結するメッセージキュー。送信側と処理側を疎結合にし、Consumer WorkerがバッチでPushされたメッセージを処理する。AWSのAmazon SQSに相当する。

自ドメイン宛メールを追加費用なしで別の受信箱へ転送できる無料の受信メール振り分け機能。Workers連携で受信メールをプログラムで処理でき、AWSのSESの受信ルールに相当する。

コンソール操作なしにWorkersの開発・デプロイ・各種バインディング管理をコマンドから完結できる、Cloudflareの公式CLI。AWS CLIやOCI CLIに相当する役割をエッジ開発向けに担う。

LLM API呼び出しの前段に置くだけで、キャッシュ・レート制御・ログ・コスト可視化をまとめて得られるCloudflareのAI向けプロキシ。AWSのBedrock Guardrails周辺機能に近い役割を担う。

埋め込みベクトルの近似最近傍検索をエッジ基盤上でマネージドに提供し、RAGや意味検索の実装を簡素化する。Amazon OpenSearchのベクトル検索やVertex AI Vector Searchに相当。

GPUインフラを持たずにCloudflareのエッジで推論を実行できるサーバーレスAIサービス。AWSのBedrockやGCPのVertex AIに近い位置づけ。

画像の保存・変換・最適化配信をまとめて担うマネージド画像基盤。リサイズや形式変換のための自前のインフラや変換パイプラインが不要になる。

動画のアップロード・エンコード・配信・簡易ライブ配信までを一つのAPIで完結できるマネージド動画基盤。自前でのトランスコード基盤構築が不要になる。