Cloudflare Tunnel만으로는 배포 경계가 완성되지 않는다
GitHub Actions에서 사내 서버로 배포하기 위해 Cloudflare Tunnel을 도입했지만, WAF 차단과 같은 hostname의 connector 혼선을 겪었습니다. 실패 단계를 직접 분리해 확인한 뒤, 공용 진입점과 서버별 권한을 나눈 Bastion 구조로 발전시킨 기록입니다.DevOpsSecurityCloudflare TunnelZero TrustGitHub ActionsTroubleshooting