📘 תיעוד 168

הרשאות מנהרה

עודכן לאחרונה ב-11 בספטמבר 2026.

הרשאות מנהרה קובעות מי יכול להריץ ולנהל Cloudflare Tunnel. שני קבצים שולטים בהרשאות עבור מנהרה שמנוהלת מקומית:

• אישור חשבון (cert.pem) מונפק עבור חשבון Cloudflare כשמתחברים ל-cloudflared. ודאו שאתם בוחרים במכוון את המיקומים והמכונות שבהם אתם שומרים את האישור הזה, כי האישור הזה מאפשר למשתמשים ליצור, למחוק ולנהל את כל המנהרות של החשבון.
• קובץ אישורי מנהרה (<TUNNEL-UUID>.json) מונפק עבור מנהרה כשיוצרים את המנהרה. קובץ האישורים מאפשר למשתמש רק להריץ את המנהרה הספציפית הזו, ולא לעשות דבר אחר. לכן, כמנהל, אפשר לשתף אישורי מנהרה עם משתמשים שיריצו את המנהרה.

עיינו בטבלה למטה להשוואה בין שני הקבצים ולמטרות שלשמן הם מיועדים.

#בעלות על המנהרה

בעלות על המנהרה קשורה לחשבון Cloudflare שעבורו הונפק הקובץ cert.pem בעת אימות cloudflared. אם משתמש בחשבון Cloudflare יוצר מנהרה, כל משתמש אחר באותו חשבון שיש לו גישה לקובץ cert.pem של החשבון יכול למחוק, להציג או לנהל בדרך אחרת מנהרות בתוכו.

#ביטול אישור חשבון {#revoke-account-certificate}

אישור החשבון (cert.pem) מכיל אסימון API שמסמיך את cloudflared לנהל מנהרות בחשבון Cloudflare שלכם. כדי לבטל את אישור החשבון, מחקו את אסימון ה-API המשויך למנהרה שלכם:

1. התחברו ל-לוח הבקרה של Cloudflare ועברו אל My Profile > API Tokens.
2. אתרו את Cloudflare Tunnel API Token או Argo Tunnel API Token עבור האזור והחשבון שלכם.
3. בחרו את שלוש הנקודות > Delete.

אחרי שמחיקת האסימון הזה, cloudflared לא יכול עוד להשתמש בקובץ cert.pem הישן כדי לקרוא או לערוך מנהרות בחשבון שלכם. כדי ליצור אסימון חדש וקובץ cert.pem חדש, הריצו את cloudflared tunnel login.

#תפקידים בהיקף החשבון

הרשאות מינימליות שנדרשות כדי ליצור, למחוק ולהגדיר מנהרות עבור חשבון:

• Cloudflare Access

הרשאות נוספות שנדרשות כדי לנתב תעבורה לשם מארח ציבורי וכדי לבצע cloudflared login:

• DNS
• Load Balancer