在 AWS 中部署 cloudflared

本指南介绍了如何使用 cloudflared 将 Amazon Web Services (AWS) EC2 实例连接到 Cloudflare，并通过 Cloudflare Tunnel 发布 Web 应用程序。

先决条件

向 Cloudflare 添加网站

1. 创建 EC2 实例

从 AWS 控制台，前往 Compute（计算）> EC2 > Instances（实例）
选择 Launch instance（启动实例）。
为您的 VM 实例命名。在此示例中，我们将其命名为 http-test-server。
在 **Amazon Machine Image (AMI)（Amazon 机器映像 [AMI]）**中，选择您所需的操作系统和规格。本示例中，我们将使用 Ubuntu Server 24.04 LTS (HVM), SSD Volume Type。
在 **Instance type（实例类型）**中，您可以选择免费套餐中提供的 t2.micro。
在 **Key pair (login)（密钥对 [登录]）**中，创建一个新的密钥对以用于 SSH。您需要将 .pem 文件下载到您的本地机器上。
在 **Network settings（网络设置）**中，选择 Create security group（创建安全组）。
启用以下安全组（Security Group）规则：
- Allow SSH traffic from My IP（允许来自 My IP 的 SSH 流量）：防止实例被公开访问。
- Allow HTTPS traffic from the internet（允许来自互联网的 HTTPS 流量）
- Allow HTTP traffic from the internet（允许来自互联网的 HTTP 流量）
选择 Launch instance（启动实例）。
实例启动并运行后，转到 **Instances（实例）**概览页面并复制其 **Public IPv4 DNS（公共 IPv4 DNS）**主机名（例如 ec2-44-202-59-16.compute-1.amazonaws.com）。
要通过 SSH 登录到该实例，请打开终端并运行以下命令：

cd Downloads

chmod 400 "YourKeyPair.pem"

ssh -i "YourKeyPair.pem" [email protected]

运行 sudo su 以获取该实例的完整管理员权限。
出于测试目的，您可以在端口 80 上部署一个基础的 Apache Web 服务器：

apt update

apt -y install apache2

cat <<EOF > /var/www/html/index.html
<html><body><h1>Hello Cloudflare!</h1>
<p>This page was created for a Cloudflare demo.</p>
</body></html>
EOF

要验证 Apache 服务器是否正在运行，请打开浏览器并访问 http://ec2-44-202-59-16.compute-1.amazonaws.com（确保通过 http 连接，而不是 https）。您应该会看到 Hello Cloudflare! 测试页面。

2. 创建隧道

在 Cloudflare 仪表板 ↗中，转到 Networking（网络） > Tunnels（隧道）。
选择 Create Tunnel（创建隧道） 并输入名称（例如，aws-tunnel）。
选择 Create Tunnel（创建隧道）。
在 Setup Environment（设置环境） 下，选择 Debian 64-bit（Debian 64 位）。
复制安装命令并在您的 EC2 实例上运行它们。
隧道连接后，选择 Continue（继续）。

3. 发布应用程序

在 Routes（路由） 下，选择 Add route（添加路由） > Published application（已发布的应用程序）。
输入主机名（例如，hellocloudflare.<your-domain>.com）。
在 Service（服务） 下，输入 http://localhost:80。
选择 Add route（添加路由）。

要进行测试，请打开浏览器并转到您配置的主机名。您应该会看到 Web 服务器的页面。

防火墙配置

要保护您的 AWS 实例，您可以配置您的安全组规则 ↗以拒绝所有入站流量，并且仅允许向 Cloudflare Tunnel IP 地址发送出站流量。所有安全组规则都是“允许”规则；不匹配规则的流量将被阻止。因此，您可以删除所有入站规则，只保留相关的出站规则。

配置安全组规则后，验证您是否仍可通过 Cloudflare Tunnel 经由其公共主机名访问该服务。该服务不应再能从 Cloudflare Tunnel 之外访问——例如，如果您访问 http://ec2-44-202-59-16.compute-1.amazonaws.com，测试页面应该不再加载。