Cloudflare Workers 边缘计算平台

通过 Cloudflare Tunnel 或 Magic WAN 将 Workers 安全接入私有网络，在 Zero Trust 架构下直接访问内网数据库（Postgres/MySQL）、Redis 和内部 API，无需暴露公网 IP。

按请求动态加载 Worker 脚本，实现真正的按需计费（每百万请求 $0.50）。支持突发流量自动扩缩容，冷启动时间低于 1 毫秒，无需预热即可处理秒杀级流量。

基于用户地理位置、设备类型或自定义规则进行请求路由。实现边缘层的灰度发布、蓝绿部署和个性化内容分发，无需修改源站代码。

在距离用户最近的节点执行 React/Vue/Angular 服务端渲染（SSR），结合 KV 缓存实现静态站点生成（SSG）。支持流式传输（Streaming），首字节时间（TTFB）降低 90%。

构建 GraphQL Federation 网关或 REST API 聚合层，在边缘合并多个后端服务响应。支持请求鉴权、速率限制（Rate Limiting）、请求转换和缓存策略。

实时处理日志流、Webhook 接收和 IoT 设备数据。利用 Durable Objects 实现 WebSocket 长连接状态保持，构建实时协作应用和聊天服务。

Cloudflare Workflows

自动保存每一步执行状态，服务中断后可从断点恢复，无需担心内存丢失或超时限制。

内置指数退避重试机制，自动处理 API 限流或临时故障，确保关键业务最终一致性。

支持分支并行执行、条件判断和循环处理，轻松构建复杂的业务逻辑流程。

突破 Workers 30 秒限制，支持长达数天的异步流程，适合 ETL、批量处理等场景。

将 S3/R2 中的原始数据分批清洗、转换，加载到 D1 或外部数仓。支持大文件分片处理和断点续传。

接收第三方 Webhook（GitHub、Stripe），验证签名后按序调用内部 API，失败时自动重试并告警。

构建 SaaS 租户内的业务审批：提交申请 → 多级审核 → 邮件通知 → 最终执行，全程可跟踪审计。

编排多模态 AI 调用：文档解析 → 向量化 → 检索增强 → 模型推理 → 结果缓存，支持长时间推理任务。

接收监控告警 → 查询日志 → 执行诊断脚本 → 尝试自动修复 → 升级人工处理，减少 MTTR。

注册欢迎序列、试用期提醒、续费通知等邮件自动化。支持延迟发送和基于行为的条件分支。

Cloudflare Containers

容器实例自动部署在距离用户最近的节点，延迟低至毫秒级，无需管理多区域集群。

与 Cloudflare Workers 原生协作，无服务器函数与长运行容器可互相调用，构建混合架构。

基于 HTTP 流量和自定义指标自动扩缩容，从零到数千实例秒级响应，闲置时自动休眠。

内置 DDoS 防护、WAF、零信任访问控制，容器间网络隔离，自动安全补丁更新。

按实际 CPU/内存使用量计费，无最低消费，闲置容器不收费，相比传统 K8s 降低 40%+ 成本。

支持 GitOps 工作流、本地开发环境模拟、标准 Docker 镜像，无需修改现有应用即可迁移。

将单体应用拆分为独立部署的微服务，利用边缘位置降低 API 响应延迟。适合需要长时间运行、状态保持或特定运行时依赖的后端服务，与 Workers 处理轻量级请求形成互补。

在边缘节点部署 PyTorch、TensorFlow 模型推理服务，就近处理用户上传的图像、语音数据。避免将敏感数据传输到中心云，满足 GDPR 等数据主权要求，同时提供毫秒级推理响应。

将传统 Linux 应用容器化后无缝迁移至 Cloudflare 边缘，无需重写代码即可享受全球加速。支持 Systemd、自定义内核模块等复杂依赖，是云服务迁移的中间态最佳方案。

处理 IoT 设备流数据、游戏服务器状态同步、金融交易风控等低延迟场景。容器内可运行 Redis、Kafka 客户端，结合 Durable Objects 实现有状态的边缘计算架构。

视频转码、3D 渲染、科学模拟等需要完整 CPU 核心和长时间运行的任务。利用全球节点分布式处理，将大任务拆分到多个边缘节点并行计算，显著缩短总体处理时间。

部署 Unity、Unreal Engine 专用服务器，按玩家地理位置自动调度至最近节点。支持 UDP 协议和 WebSocket，实现亚毫秒级网络同步，大幅降低游戏延迟和掉线率。

与传统方案对比

Cloudflare Workers for Platforms

依托 300+ 全球数据中心，客户代码在靠近终端用户的边缘节点运行。V8 Isolate 技术实现毫秒级启动，支持高并发动态请求处理，延迟降低 90%。

每个租户代码运行在独立的 V8 Isolate 沙箱中，内存、CPU 和网络资源完全隔离。支持细粒度 API 权限控制和资源配额限制，防止恶意代码和"邻居干扰"。

通过 Dispatch Namespaces 管理多租户代码，上传后 30 秒内同步至全球所有节点。支持蓝绿部署、版本回滚和灰度发布，实现真正的 CI/CD 自动化。

在边缘拦截和修改 HTTP 请求/响应生命周期。支持自定义路由逻辑、请求转换、身份验证和缓存策略，无需更改您的核心后端架构。

允许商家编写自定义结账逻辑、优惠券规则、库存检查。在边缘实现个性化推荐、动态定价和 A/B 测试，无需修改平台核心代码。

客户可注入自定义 HTML/CSS/JS 实现个性化布局。支持边缘 SEO 优化、图片自动格式转换、内容个性化注入，显著提升 Core Web Vitals 分数。

在边界处理请求转换、聚合、鉴权和限流。支持自定义 GraphQL 查询优化、REST 响应组装，以及基于 Token 的精细访问控制策略。

为无代码平台提供"自定义代码块"能力。当可视化编排无法满足需求时，用户可直接编写 JavaScript/TypeScript 处理复杂业务逻辑和外部 Webhook。

Cloudflare D1

数据自动复制到 300+ 边缘节点，用户就近访问，延迟低至毫秒级。

与 Cloudflare Workers 深度集成，使用熟悉 SQL 语法，无冷启动延迟。

支持标准 SQLite 语法，轻松迁移现有应用，支持复杂查询和事务。

完全托管服务，自动备份扩容，按查询次数付费，无需维护服务器。

存储用户偏好设置、账户信息等结构化数据，支持快速读取和更新。

博客文章、产品目录、评论系统等，利用 SQL 进行灵活的内容查询。

管理用户会话状态、JWT 令牌存储、访问控制列表，支持边缘验证。

实时游戏排行榜、玩家进度存档、多人游戏状态同步，全球低延迟。

Durable Objects 详解

核心概念

通过唯一 ID 在全球仅实例化一个确定的 Object，天然实现分布式协调，无需外部锁服务。

内存状态自动持久化到边缘存储，故障自动恢复。支持 Key-Value 存储和事务性 SQL 数据库（D1）。

请求自动路由到离用户最近的实例，结合 WebSocket 实现毫秒级实时通信体验。

保证请求按顺序执行，消除竞态条件。开发者可像编写单机应用一样编写分布式逻辑。

文档协同、白板绘图、代码编辑器。维护操作历史与冲突解决状态，广播变更给所有连接客户端。

游戏房间状态管理、玩家匹配、实时位置同步。每个房间对应一个 Durable Object，天然隔离状态。

维护在线用户列表、消息历史、已读状态。支持 WebSocket 长连接，处理广播与私聊逻辑。

精准全局计数器、API 速率限制、库存扣减。利用单线程特性避免超卖，支持原子性操作。

步骤函数、审批流程、异步任务状态机。持久化工作流状态，支持定时触发（Alarm API）和重试逻辑。

维护 LLM 对话历史、流式响应聚合、用户会话状态。每个用户会话一个 Object，保证上下文连续性。

选型建议：当需要强一致性状态、协调多个客户端或维护长连接时，优先选择 Durable Objects；纯无状态计算仍使用标准 Workers。

Hyperdrive 数据库加速引擎

自动维护与 Postgres、MySQL 的长连接池，避免无服务器函数频繁创建连接的开销，显著降低数据库负载。

查询结果自动缓存在全球 330+ 数据中心，重复查询直接从边缘节点返回，无需回源到中央数据库。

支持 Wire Protocol 级别的 Postgres 和 MySQL 协议，无需修改现有 ORM（Prisma、Drizzle、TypeORM）或查询语句。

Workers 或 Vercel Edge Functions 直连传统数据库，解决冷启动连接延迟问题，适合电商、SaaS 多租户场景。

产品目录、用户配置、内容缓存等读取密集型工作负载，缓存命中率可达 99%，显著降低源库 CPU 占用。

单一数据库 + 全球边缘加速，避免复杂的多主复制架构。适合 game 排行榜、实时协作、IoT 数据聚合。

作为现有数据库的透明代理层，逐步将单体应用拆分到边缘，无需立即重构数据层。

Cloudflare KV

数据自动复制到全球 300+ 数据中心，用户就近读取，延迟低至 50ms，避免中心数据库跨洋查询。

读取操作为本地缓存命中，支持每秒数百万次请求，适合高频读取、低频更新的业务场景。

写入后数秒内全球同步，适合配置数据、缓存数据，不适合强一致性要求的实时交易。

核心应用场景

存储站点配置、功能开关、A/B 测试配置等。修改后秒级全球生效，无需重启服务或重新部署。

缓存用户偏好设置、地理位置内容、语言包等，在 Workers 中实现边缘 SSR 个性化渲染。

存储 JWT 令牌元数据、OAuth 状态、临时会话数据。替代 Redis 的低复杂度方案，零运维。

控制功能灰度发布比例，结合 Workers 实现按用户 ID、地区或随机百分比渐进式发布。

维护 IP 黑名单、速率限制规则、Bot 检测标记，在边缘层拦截恶意请求，保护源站。

存储文件哈希映射、CDN 路由规则、Redirects 映射表，实现边缘重定向和智能路由。

Cloudflare R2 对象存储

免除传统云存储的数据传出费用，大幅降低带宽成本，特别适合高频访问场景。

完全兼容 Amazon S3 API，现有工具 and SDK 可无缝迁移，无需修改代码逻辑。

与 Cloudflare Workers 深度集成，在边缘节点直接处理对象，实现智能缓存 and 动态处理。

数据自动分发到全球 300+ 数据中心，用户就近访问，延迟低至毫秒级。

存储图片、视频、CSS、JS 文件，配合 Cloudflare CDN 实现全球加速。适合 Web 应用、移动 App 的资源托管，无需担心突发流量产生的带宽账单。

数据库备份、日志归档、历史数据冷存储。配合生命周期策略自动转换存储类别，长期保存成本极低，且恢复时无需支付昂贵的取回费用。

存储大规模结构化 and 非结构化数据，支持 Parquet、JSON、CSV 等格式。与 Analytics Engine 结合，构建无服务器数据分析流水线，零出口费让数据流转更自由。

为全球化 SaaS 应用提供统一存储层，用户上传的文件自动就近存储，跨区域复制同步，确保数据主权合规的同时提供本地访问速度。

Cloudflare AI Gateway

通过单一 API 端点接入多个 AI 提供商（OpenAI、Anthropic、Hugging Face），无需修改代码即可切换模型。

自动缓存相似查询的响应，最高可减少 80% 的重复请求成本，同时显著提升响应速度。

内置分析面板，实时监控请求量、Token 消耗、延迟分布和错误率，精确掌握成本支出。

内置速率限制、请求验证和自动重试机制，防止 API 密钥泄露和异常流量冲击。

当主模型服务不可用时，自动切换至备用提供商，确保 AI 应用的高可用性。

与 Cloudflare Workers 深度集成，在全球 300+ 节点执行 AI 推理，实现毫秒级响应。

统一接入 GPT-4、Claude、Llama 等不同模型，根据业务场景动态路由，避免供应商锁定，同时集中管理所有 API 密钥和访问策略。

对高频重复的客服问答、文档摘要请求启用语义缓存，大幅降低 Token 消耗；通过用量分析识别异常调用，防止预算超支。

配置自动故障转移策略，当 OpenAI 服务延迟过高时自动切换至 Azure OpenAI 或 Anthropic，确保客服机器人和关键业务 7×24 小时可用。

将流量按比例分配给不同模型（如 50% GPT-4 vs 50% Claude 3），通过 Gateway 的分析数据对比响应质量、延迟和成本，科学选择最优模型。

集中记录所有 AI 交互日志，满足金融、医疗等行业审计要求；通过速率限制和数据敏感词过滤，防止数据泄露和 API 滥用。

结合 Workers AI 在边缘节点运行推理，通过 AI Gateway 统一管理边缘模型和传统云 API 的调用，构建低延迟、分布式的智能应用。

Cloudflare Workers AI

在边缘节点部署 LLM，实现低延迟的客户咨询回复、FAQ 自动解答，支持多轮对话上下文保持。

基于文本提示实时生成营销素材、个性化头像，或对用户上传图片进行智能优化、风格迁移。

为全球化 SaaS 提供即时内容翻译，支持 100+ 语言互译，在产品界面、客服场景中无缝集成。

实时检测用户生成内容中的有害信息、垃圾评论，自动进行情感倾向分析，维护社区健康。

为开发者工具提供智能代码补全、Bug 修复建议、代码解释，直接在 IDE 或浏览器端集成。

结合 Vectorize 向量数据库，构建基于嵌入向量的语义搜索、文档问答系统，支持海量数据检索。

Cloudflare Sandbox 技术架构

采用 V8 Isolates 技术，单个 Pod 可运行数千个 Sandbox，内存占用仅数 MB，相比容器隔离降低 10 倍资源消耗。

无需初始化容器或操作系统，代码在 0.1ms 内开始执行，支持突发流量自动扩缩容，无预兆计费。

代码部署至 300+ 城市边缘节点，自动就近执行，延迟低至 < 50ms，支持智能路由与故障转移。

支持 JavaScript、TypeScript、Rust、C/C++ 编译为 WebAssembly，兼容 Node.js API 与标准 Web API。

典型使用场景

Cloudflare Browser Run

• 边缘执行：在 300+ 数据中心就近运行
• 零运维：无需管理 Chromium 实例
• Playwright 兼容：支持标准浏览器 API
• 自动扩缩容：按并发请求自动调度资源

生成社交分享卡片（Open Graph）、网站预览缩略图、实时监控页面渲染效果。支持自定义视口、设备模拟和延迟截图（等待 JS 执行完成）。

将动态 HTML 报表转换为打印级 PDF，适用于电子发票、合同、业务报告。支持页眉页脚配置、页码、CSS 打印媒体查询和背景图形渲染。

在部署流水线中运行 UI 测试，验证关键用户流程（登录、支付、表单提交）。利用边缘节点分布特性，可从不同地理位置测试网站性能。

抓取 JavaScript 动态渲染的内容（React/Vue 单页应用），绕过基础反爬机制。适用于价格监控、SEO 审计、内容聚合和竞品分析。

在隔离沙箱中运行每个浏览器会话，防止恶意代码逃逸；自动处理 TLS 指纹；支持在特定国家/地区节点运行以满足数据合规要求。

Cloudflare Email Service

使用 name@yourdomain.com 创建专业品牌形象，无需购买昂贵的企业邮箱服务，直接转发到现有邮箱处理。

基于收件人地址自动分配邮件流向。支持 support@、sales@、jobs@ 等不同部门地址智能分发到对应团队或第三方工具。

通过 Email Workers 在边缘节点处理邮件。验证验证码、发送通知、处理退信，全部在 Cloudflare 边缘运行，延迟极低。

创建无限量的邮件别名（如 shop-xxx@domain.com），隐藏真实邮箱地址，防止垃圾邮件，一键禁用泄露的别名。

管理订阅列表，处理退订请求。结合 Workers 分析邮件打开率、点击率，构建轻量级邮件营销系统。

快速搭建测试邮箱环境，验证注册流程、密码重置功能。无需配置 SMTP 服务器，5 分钟完成集成测试。

Cloudflare Pipelines

支持 HTTP/HTTPS、WebSocket、Kafka、S3 等多协议接入，自动处理数据序列化与格式验证。

集成 Workers 运行时，在数据入口处执行过滤、聚合、富化与格式转换，减少传输成本。

智能路由至多个目的地（R2、Snowflake、BigQuery、S3），支持条件分叉与死信队列。

内置指标监控与日志追踪，实时查看吞吐量、延迟、错误率，支持自定义告警规则。

收集全球边缘的 WAF、CDN、DNS 日志，实时脱敏Sensitive信息，筛选高危事件后分流至 SIEM（Splunk、Datadog）与长期冷存储（R2）。

处理用户行为事件流，实时计算转化率与热力图，将聚合结果写入 Redis/ClickHouse，原始数据归档至数据湖供后续机器学习使用。

接收百万级传感器数据，在边缘执行异常检测（如温度阈值判断），仅将异常事件与聚合统计上传云端，大幅降低带宽与计算成本。

作为云中立的数据总线，将生产数据实时复制到多个云平台（AWS S3 ↔ GCP BigQuery），支持 schema 转换与数据验证，确保跨云一致性。

处理游戏客户端埋点数据，实时分析玩家行为与游戏平衡性，触发反作弊检测，并将关键事件推送到消息队列供后端服务响应。

连接 GitHub/GitLab 仓库，每次推送自动触发构建与部署，无需人工干预。支持分支预览，PR 自动创建临时预览链接。

内容自动分发至 300+ 城市边缘节点，无论用户身在何处，都能享受极低的网络延迟和秒级首屏加载。

内置 DDoS 防护、自动 SSL/TLS 证书、自定义头部安全策略。支持密码保护预览环境，确保敏感内容不外泄。

seamlessly 集成 Cloudflare Workers，在边缘节点运行动态逻辑。支持 API 路由、数据库连接（D1）、KV 存储，实现真正的 JAMstack 全栈应用。

使用 Docusaurus、VuePress 或 MkDocs 构建的文档中心，利用 Pages 的自动部署和全球 CDN，确保开发者随时访问最新文档，支持全文搜索与版本控制。

高转化率的静态营销页面，配合 A/B 测试和边缘分析，实时追踪用户行为。利用 Workers 处理表单提交，无需后端服务器即可完成线索收集。

Headless 电商架构中的 Next.js/Nuxt.js 前端，通过 API 连接 Shopify、 WooCommerce 后端。边缘缓存商品目录，动态渲染用户购物车，平衡性能与个性化。

React/Vue 构建的 SPA 管理后台，配合 Workers 进行身份验证和数据聚合。静态资源缓存 + 动态 API 请求，实现快速响应的复杂业务界面。

开始部署您的第一个站点

连接 Git 仓库，3 分钟内完成从代码到全球上线的完整流程

Cloudflare Queues

消息自动分布到全球 300+ 数据中心，就近写入和消费，延迟极低。

内置消息持久化和自动重试机制，确保关键任务不会丢失，支持死信队列。

自动将消息分批处理，单次消费可获取最多 100 条消息，显著提升吞吐量。

与 Cloudflare Workers 深度集成，通过简单绑定即可生产或消费消息。

用户上传图片/视频后，立即返回响应，后台通过队列进行压缩、转码、生成缩略图等耗时操作，避免阻塞主线程。

接收第三方 Webhook 时先入队，再异步处理。防止流量突增压垮下游服务，天然支持失败重试。

不同 Workers 服务间通过消息队列通信，新订单产生后触发库存、物流、通知等多个下游服务独立处理。

收集用户行为日志或 IoT 设备数据，批量聚合后写入分析数据库或对象存储，降低实时写入压力。

将需要周期性执行或大批量处理的任务拆分为消息，由多个 Worker 实例并行消费，加速处理速度。

将邮件发送、短信推送、Slack 通知等操作异步化，避免第三方 API 延迟影响用户体验。

Cloudflare Realtime

利用 Cloudflare 全球 300+ 节点，将媒体处理推至用户边缘，延迟降低 50% 以上。

内置 Workers AI 支持，可在流式传输中实时进行语音识别、情感分析和内容生成。

端到端加密，集成 Cloudflare Access，确保企业级实时通信安全合规。

无需管理 SFU 或 MCU 服务器，按用量付费，自动扩缩容应对流量峰值。

构建 Zoom 级品质的音视频应用，支持千人直播与 breakout rooms，延迟低于 150ms。

多人联机游戏状态同步，云游戏视频流推送，输入延迟控制在 50ms 以内。

视频客服与实时 AI 辅助，自动语音识别生成工单，实时翻译支持多语言客户。

安防摄像头实时流媒体，工业传感器数据流处理，支持 WebRTC 数据通道双向通信。

互动直播课堂，实时白板协作，AI 注意力分析与自动答疑，万人直播不卡顿。

HIPAA 合规的远程问诊，实时生理数据传输，AI 辅助诊断与紧急情况自动预警。

快速开始

TURN Service 中继服务

解决对称型 NAT 和企业防火墙限制，确保跨地域团队高清音视频通话无中断，支持千人级并发会议。

让处于 4G/5G 内网或私有网络的 IoT 设备可被安全访问，实现实时画面回传与远程指令下发，无需公网 IP。

玩家连麦、主播 PK 场景下自动选择最优传输路径，将延迟控制在 200ms 以内，提供丝滑实时互动体验。

客服技术支持与远程办公场景，穿透复杂网络环境建立安全连接，支持屏幕共享与文件传输。

车载设备、无人机、移动摄像头等动态网络环境下，保持视频流稳定上传，自适应码率调整。

银行远程开户、保险双录等高安全场景，确保合规的音视频留存与可靠的连接质量。

技术原理提示

TURN 作为 STUN 协议的补充，当客户端无法建立直连（P2P）时，会将媒体流转发至 TURN 服务器，再由服务器中继给对端。建议与 STUN 服务配合使用：先尝试直连，失败时自动降级到中继模式，兼顾成本与连通性。

基于 ReAct 模式实现思考-行动-观察循环，支持多步骤复杂任务拆解，无需人工干预即可完成目标导向的操作序列。

原生支持 Model Context Protocol (MCP)，可无缝连接数据库、API、搜索引擎等外部工具，扩展 Agent 的能力边界。

集成 Vectorize 向量数据库，支持语义检索和长期记忆存储，实现跨会话的上下文保持和知识积累。

运行在 Cloudflare 全球 300+ 数据中心，Durable Objects 保证状态一致性，实现就近访问和毫秒级响应。

自动处理客户咨询，查询订单状态，执行退换货流程。通过 RAG 技术访问企业知识库，提供 7×24 小时精准服务，复杂问题自动升级人工。

监控应用日志和性能指标，自动回滚异常部署，优化缓存配置。接收告警后自主诊断问题根因，执行标准修复流程并生成事件报告。

实时分析 WAF 日志，识别 DDoS 攻击模式，自动调整防火墙规则进行缓解。追踪异常 IP 行为，协调 Rate Limiting 和 Bot Management 进行联合防御。

对用户生成内容进行实时审核，检测垃圾信息、敏感内容和版权违规。结合图像识别和文本分析，自动分类处理违规内容并通知管理员。

连接 Analytics API 和日志数据源，生成业务报表和性能分析。通过自然语言对话查询数据趋势，自动发现异常模式并提供优化建议。

整合企业内部的文档、日历和通讯工具，协助安排会议、起草邮件、管理项目进度。支持多语言交互，成为每个员工的专属效率助手。