Cloudflare MCP Server의 개요
https://mcp.cloudflare.com/mcp에 있는 Cloudflare의 권장 MCP 서버는 docs, search, execute, whoami의 도구 4개로 Cloudflare API 전체를 다룹니다. 엔드포인트마다 도구를 하나씩 두는 대신, 에이전트가 OpenAPI 명세를 검색하고 API를 호출하는 작은 JavaScript 함수를 씁니다. Cloudflare는 이를 code mode라고 부르며, 코드는 Cloudflare 쪽의 격리된 Workers에서 실행됩니다.
mcp-server-cloudflare 저장소에 있던 예전 제품별 서버들은 정리되고 있습니다. AI Gateway, Audit Logs, DNS Analytics, GraphQL, Observability, Radar, Workers Builds를 포함한 10개가 이제 API 서버로 대체된다는 이유로 지원 중단 목록에 올라 있습니다. Docs, containers, Browser Run, Digital Experience Monitoring, CASB, Cloudflare Blog는 자체 서버를 유지합니다. 이제 모든 서버는 /mcp에서만 응답하며, 예전 /sse URL은 410 Gone을 돌려줍니다. 다만 공식 MCP 레지스트리 항목에는 아직 그 URL이 올라 있습니다.
Cloudflare MCP Server 설치 방법
https://mcp.cloudflare.com/mcpCloudflare MCP Server, 쓸 만한 가치가 있습니까?
이 서버를 쓰는 이유는 code mode이며, Cloudflare가 직접 낸 수치가 그 근거를 보여 줍니다. README에 따르면 2,594개의 엔드포인트를 모두 도구로 노출하면 스키마에만 1,170,523 토큰이 들고, 필수 파라미터만 넣어도 244,047 토큰입니다. code mode의 도구 4개는 약 1,100 토큰입니다. 명세는 서버에 남아 있고, 에이전트는 JavaScript로 그것을 검색하며, 코드의 결과만 돌아옵니다. 결과는 기본으로 약 6,000 토큰에서 잘립니다.
이 설계는 위험을 없애는 것이 아니라 옮깁니다. 권한이 허락하면 execute 호출 한 번으로 모든 존을 순회하거나 Worker를 삭제할 수 있으며, README에는 서버 쪽 읽기 전용 모드가 나와 있지 않습니다. OAuth에서는 Cloudflare의 동의 화면에서 범위를 고를 수 있고 API 토큰은 읽기 권한으로 줄일 수 있지만, 클라이언트 IP 주소 필터링이 걸린 API 토큰은 지원되지 않아 보안 팀이 흔히 쓰는 통제 수단 하나가 빠집니다. 범위가 부족해 호출이 실패하면 서버는 클라이언트에게 그 범위를 추가해 다시 인증하라고 요청합니다. 편리하지만 지켜볼 필요가 있습니다.
실질적인 상한은 MCP 계층이 아니라 Cloudflare의 API 한도입니다. 한도는 사용자당 5분에 1,200건으로 대시보드와 다른 토큰과 함께 쓰며, 넘기면 5분 동안 모든 API 호출이 막힙니다. execute 안에서 루프를 쓰는 에이전트는 요청마다 도구를 한 번 호출하는 에이전트보다 이 한도를 빨리 소진할 수 있으므로, 대량 작업은 나눠서 처리해야 합니다.
또 하나 대비할 것은 지원 중단입니다. 작년에 Observability나 GraphQL 서버를 연결한 팀은 API 서버로 옮겨 가고 있습니다. API 서버도 같은 일을 할 수 있지만 모델에게 더 많은 것을 요구합니다. OpenAPI 명세에 맞춰 올바른 JavaScript를 쓰는 일은 타입이 정해진 도구를 채우는 일보다 어렵고, 작은 모델일수록 더 자주 실패합니다.
제 역할을 하는 곳
Cloudflare에서 존 200개를 관리하는 플랫폼 엔지니어
모든 존의 DNS 레코드와 WAF 설정을 감사하고 어긋난 부분을 보고하기
읽기 전용 계정 토큰을 주면 에이전트가 존을 차례로 훑고 요약을 돌려주는 execute 함수 하나를 씁니다. 5분에 1,200건이라는 한도 때문에, 존마다 여러 번 호출하는 200개 존 전체 점검은 몇 개의 시간 구간에 나눠야 합니다.
Workers, D1, R2로 SaaS 앱을 출시하는 2인 팀
대시보드 대신 코딩 에이전트에서 KV 네임스페이스, 바인딩, DNS 레코드를 만들기
Claude Code나 Cursor에서 OAuth로 연결하고 평범한 말로 요청하면, 에이전트가 엔드포인트를 찾아 호출합니다. 서버는 무료이지만, 쓰기 범위가 있는 권한에서는 잘못된 프롬프트 하나로 프로덕션 리소스가 삭제될 수 있습니다.
에이전트를 프로덕션 Cloudflare 계정에 접근시킬지 결정하는 인프라 책임자
에이전트가 쓸 수 있는 자격 증명에 대한 정책 정하기
안전한 기본값은 분석용으로 별도의 읽기 전용 토큰을, 변경용으로 사람이 검토하는 단기 OAuth 권한을 쓰는 것입니다. IP 필터링 토큰이 지원되지 않으므로, 네트워크 제한을 주된 방어 수단으로 삼을 수 없습니다.
도입 전 확인할 점
- 설정
- https://mcp.cloudflare.com/mcp를 HTTP 서버로 추가하고 OAuth로 로그인합니다. CI에서는 사용자 또는 계정 API 토큰을 bearer 헤더로 넘깁니다. 서버가 계정 ID를 찾을 수 있도록 계정 토큰에는 Account Resources Read가 필요합니다.
- 연동
- code mode에서는 도구 4개(docs, search, execute, whoami)입니다. ?codemode=false를 쓰면 엔드포인트마다 도구 하나를 등록하며, 약 2,500개의 도구와 대략 244,000 토큰이 됩니다. Workers, KV, R2, D1, Pages, DNS, 방화벽, AI Gateway, Vectorize, Access, GraphQL Analytics API를 다룹니다.
- 데이터와 개인정보
- 에이전트의 코드는 Cloudflare의 격리된 Workers에서 실행되며, OAuth 권한이나 토큰이 허락하는 범위에서 읽기와 쓰기를 합니다. 결과에는 공개 트래픽의 로그 줄처럼 계정의 콘텐츠가 포함될 수 있으므로 신뢰할 수 없는 입력으로 다루십시오. 저장소에 공개된 보안 권고는 없습니다.
- 대규모 사용 시 비용
- 서버는 무료입니다. 청구 금액은 에이전트가 만드는 리소스에 따라 정해지며, 실제 제약은 사용자당 5분에 1,200건의 API 요청 한도입니다(GraphQL 분석은 5분에 320건). 넘기면 5분 동안 차단됩니다.
- 제한
- ?truncateToolResult=false를 붙이지 않으면 결과는 약 6,000 토큰에서 잘립니다. 일부 목록 엔드포인트는 범위가 없을 때 거부하는 대신 빈 결과를 돌려주며, 서버는 이제 이를 거부로 처리합니다.
좋은 점
- 약 1,100 토큰의 도구 정의로 Cloudflare API 전체를 씁니다
- 호스팅 방식이며, 로그인 시 고르는 OAuth 범위나 bearer API 토큰을 씁니다
- 결과는 약 6,000 토큰에서 잘리고 유효한 JSON으로 유지됩니다
- 6시간마다 동기화되는 Cloudflare의 에이전트 스킬도 제공합니다
아쉬운 점
- execute는 권한이 허락하는 어떤 호출이든 할 수 있고, 서버 쪽 읽기 전용 모드가 없습니다
- IP 주소 필터링이 걸린 API 토큰은 지원되지 않습니다
- 제품별 서버 10개가 지원 중단되어 예전 설정은 이전이 필요합니다
- code mode에는 JavaScript를 안정적으로 쓰는 모델이 필요합니다
추천 대상
Cloudflare에서 사이트, Workers, DNS를 운영하면서 에이전트가 설정을 살펴보고 바꾸게 하고 싶은 팀입니다.
Cloudflare MCP Server 대안
Cloudflare MCP Server: 자주 묻는 질문
- Cloudflare MCP Server, 쓸 만한 가치가 있습니까?
- MCP의 컨텍스트 문제에 대한 영리한 답으로, 에이전트에게 Cloudflare API 전체를 넘겨줍니다. 바로 그 때문에 서버보다 에이전트에게 주는 토큰이 더 중요합니다. 평점은 5점 만점에 4.5점입니다.
- Cloudflare MCP Server의 가격은 얼마입니까?
- 연결은 무료입니다. 호출은 사용자의 Cloudflare 계정에서 실행되고 그 계정의 API 요청 한도에 포함됩니다. 에이전트가 사용하는 제품은 평소대로 과금됩니다.
- Cloudflare MCP Server의 단점은 무엇입니까?
- execute는 권한이 허락하는 어떤 호출이든 할 수 있고, 서버 쪽 읽기 전용 모드가 없습니다; IP 주소 필터링이 걸린 API 토큰은 지원되지 않습니다; 제품별 서버 10개가 지원 중단되어 예전 설정은 이전이 필요합니다; code mode에는 JavaScript를 안정적으로 쓰는 모델이 필요합니다.
- Cloudflare MCP Server에 적합한 사람은 누구입니까?
- Cloudflare에서 사이트, Workers, DNS를 운영하면서 에이전트가 설정을 살펴보고 바꾸게 하고 싶은 팀입니다.
- 팀이나 프로덕션 환경에서 Cloudflare MCP Server의 비용은 얼마입니까?
- 서버는 무료입니다. 청구 금액은 에이전트가 만드는 리소스에 따라 정해지며, 실제 제약은 사용자당 5분에 1,200건의 API 요청 한도입니다(GraphQL 분석은 5분에 320건). 넘기면 5분 동안 차단됩니다.
- Cloudflare MCP Server에 회사 데이터를 맡겨도 안전합니까?
- 에이전트의 코드는 Cloudflare의 격리된 Workers에서 실행되며, OAuth 권한이나 토큰이 허락 하는 범위에서 읽기와 쓰기를 합니다. 결과에는 공개 트래픽의 로그 줄처럼 계정의 콘텐츠가 포함될 수 있으므로 신뢰할 수 없는 입력으로 다루십시오. 저장소에 공개된 보안 권고는 없습니다.
- Cloudflare MCP Server의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Vercel MCP, Netlify MCP Server 및 AWS MCP Server입니다.
답변 확인일: 2026년 10월 22일.
Cloudflare MCP Server 개발사입니까? 이 평점을 사이트에 표시하십시오
