InfoQ
·
Cloudflare推出Secrets Store公开测试版，提供安全凭证管理
内容提要
在2025年开发者周期间，Cloudflare发布了Cloudflare Secrets Store的公开测试版，提供安全存储API令牌和凭证的功能。该功能目前仅支持Cloudflare Workers，允许开发者集中管理和共享秘密，解决了重复创建和更新的问题，现已通过UI和API向所有客户开放。
关键要点
-
Cloudflare在2025年开发者周期间发布了Cloudflare Secrets Store的公开测试版，提供安全存储API令牌和凭证的功能。
-
目前Cloudflare Secrets Store仅支持Cloudflare Workers，允许开发者集中管理和共享秘密。
-
开发者可以创建账户级别的秘密和变量，解决了重复创建和更新的问题。
-
Cloudflare Secrets Store最初于2023年5月宣布，但在此之后没有更新，引发社区对项目是否被搁置的疑问。
-
Secrets Store使用基于角色的访问控制（RBAC），并记录所有更改在审计日志中。
-
未来将允许创建对Secrets Store本身的绑定，以便Worker可以访问存储中的任何秘密。
-
Cloudflare Secrets Store目前处于公开测试阶段，所有客户均可通过UI和API访问Workers集成。
延伸解读
Cloudflare Secrets Store的实用性
Cloudflare Secrets Store为开发者提供了集中管理API令牌和凭证的能力，解决了重复创建和更新的问题。这一功能特别适合需要管理大量秘密的开发者，能够显著提高工作效率，减少错误风险。
角色基础访问控制的重要性
Secrets Store采用基于角色的访问控制（RBAC），确保只有授权用户才能访问和修改秘密。这种安全机制对于保护敏感信息至关重要，尤其是在团队协作中，能够有效防止未授权访问。
未来功能展望
Cloudflare计划在未来允许创建对Secrets Store的绑定，使得Worker能够访问存储中的任何秘密。这一功能将进一步简化开发流程，提升灵活性，值得开发者关注其后续更新。
延伸问答
Cloudflare Secrets Store的主要功能是什么？
Cloudflare Secrets Store提供安全存储API令牌和凭证的功能，允许开发者集中管理和共享秘密。
Cloudflare Secrets Store目前支持哪些平台？
目前Cloudflare Secrets Store仅支持Cloudflare Workers。
Cloudflare Secrets Store如何解决重复创建和更新的问题？
开发者可以创建账户级别的秘密和变量，这些可以在所有Workers脚本中共享，从而避免重复创建和更新。
Cloudflare Secrets Store的访问控制机制是什么？
Cloudflare Secrets Store使用基于角色的访问控制（RBAC），并记录所有更改在审计日志中。
Cloudflare Secrets Store的公开测试版何时发布？
Cloudflare Secrets Store的公开测试版在2025年开发者周期间发布。
未来Cloudflare Secrets Store会有哪些新功能？
未来将允许创建对Secrets Store本身的绑定，以便Worker可以访问存储中的任何秘密，并允许客户创建多个秘密存储。
