תיעוד 167
מונחים שימושיים
עודכן לאחרונה: 11 בספטמבר 2026
הדף הזה מכיל מונחים ייחודיים למנהרות Cloudflare שמנוהלות באופן מקומי. למונחים כלליים של Tunnel, עיינו בסעיף ההתחלה.
#ספריית cloudflared ברירת המחדל
cloudflared משתמש בספריית ברירת מחדל כשהוא שומר קובצי אישורים למנהרות שלכם, וגם את הקובץ cert.pem שהוא יוצר כשמריצים cloudflared login. ספריית ברירת המחדל היא גם המקום שבו cloudflared יחפש קובץ הגדרות אם לא צוין נתיב קובץ אחר כשמריצים מנהרה.
| מערכת הפעלה | נתיב לספריית ברירת המחדל |
|---|---|
| Windows | %USERPROFILE%\.cloudflared |
| macOS ומערכות דמויות Unix | ~/.cloudflared, /etc/cloudflared, ו-/usr/local/etc/cloudflared, לפי הסדר הזה. |
#קובץ הגדרות
זה קובץ YAML שמתפקד כמדריך ההפעלה של cloudflared. cloudflared יחפש אוטומטית את קובץ ההגדרות בספריית cloudflared ברירת המחדל, אבל אפשר לאחסן את קובץ ההגדרות בכל ספרייה. מומלץ תמיד לציין את נתיב הקובץ של קובץ ההגדרות בכל פעם שמפנים אליו. על ידי יצירת קובץ הגדרות אפשר לקבל שליטה מדויקת על האופן שבו המופע שלהם של cloudflared יפעל. זה כולל פעולות כמו מה אתם רוצים ש-cloudflared יעשה עם התעבורה (לדוגמה, להעביר ב-proxy את websockets אל פורט xxxx או SSH אל פורט yyyy), היכן cloudflared צריך לחפש הרשאה (קובץ אישורים, אסימון מנהרה), ובאיזה מצב הוא צריך לרוץ (לדוגמה, warp-routing). בהיעדר קובץ הגדרות, cloudflared יעביר תעבורה יוצאת ב-proxy דרך פורט 8080. למידע נוסף על יצירה, אחסון ומבנה של קובץ הגדרות, עיינו בהוראות הייעודיות.
#Cert.pem
זה קובץ האישור ש-Cloudflare מנפיקה כשמריצים cloudflared tunnel login. הקובץ הזה משתמש באישור כדי לאמת את המופע שלכם של cloudflared, והוא נדרש כשיוצרים מנהרות חדשות, מוחקים מנהרות קיימות, משנים רשומות DNS, או מגדירים ניתוב מנהרה מתוך cloudflared. הקובץ הזה לא נדרש כדי לבצע פעולות כמו הרצת מנהרה קיימת או ניהול ניתוב מנהרה מלוח הבקרה של Cloudflare. עיינו בדף הרשאות המנהרה לפרטים נוספים על מתי הקובץ הזה נדרש.
אישור המקור cert.pem תקף לפחות 10 שנים, ואסימון השירות שהוא מכיל תקף עד שהוא מבוטל.
#קובץ אישורים
הקובץ הזה נוצר כשמריצים cloudflared tunnel create <NAME>. הוא שומר את אישורי המנהרה שלכם בפורמט JSON, והוא ייחודי לכל מנהרה. הקובץ הזה מתפקד כאסימון שמאמת את המנהרה שאליה הוא משויך. עיינו בדף הרשאות המנהרה לפרטים נוספים על מתי הקובץ הזה נדרש.
#כלל Ingress
כללי Ingress מאפשרים לציין לאילו שירותים מקומיים יש להעביר את התעבורה ב-proxy. אם כלל לא מציין נתיב, כל הנתיבים יותאמו. cloudflared מעביר את נתיב הבקשה המלא אל השירות בלי להסיר אותו ובלי לשכתב אותו. אפשר לרשום כללי Ingress בקובץ ההגדרות שלכם, או כשמריצים cloudflared tunnel ingress.