「Cloudflare」のコラム

Kitesurfは、Cloudflareが2026年8月に発表したAIエージェント専用のステートレスブラウザです。Chromiumを使わずWorkers上のV8だけで動作し、CPU・メモリはChromium比3〜7倍効率的。ベータ中はBrowser Run経由で無料利用でき、公式プレイグラウンドで試せます。

Cloudflareとは何をするサービスなのか。AWSやAzureとの違い、中小企業に関係ある機能、導入で変わること、費用の考え方までを経営者向けに整理する。

自社サイトが遅い、攻撃が不安——そんな悩みに対し、CDNとWAFの導入で表示速度とセキュリティを同時に底上げする方法を、費用感や注意点も含めて整理する。

小規模なWebサイトやアプリのインフラ費用を切り詰める構成が注目されている。何ができて何ができないのか、従来構成との違いや移行時の注意点を整理する。

**@ibocodes による『my entire 2026 stack runs on cloudflare and I pay $5/month』の X 投稿がバイラル化**（[X 原文](https://x.com/ibocodes/status/2071238084922917082)）。**Workers（compute）+ D1（SQL DB）+ Better Auth + KV（cache）+ R2（object storage）+ Queues（background jobs）+ Hyperdrive（DB acceleration）+ Email Routing（sending）+ WAF/DDoS 内蔵** の 8 スタック構成で月 $5、悪くても $10 という主張。本コラムはこの主張を **公式 pricing を照合して検証**、8 サービス個別の役割・実際のコスト・注意点・Better Auth 統合パターン、そして先行して整理した [Cloudflare Durable Objects](../columns/cloudflare-durable-objects-2026-07)・[Flue Framework](../columns/flue-framework-astro-team-agent-2026-07) との位置関係まで整理します。 **実際の料金構造**: Workers **Paid プラン $5/月ミニマム** に含まれる範囲で Workers 本体 + KV + Hyperdrive + Durable Objects の一部枠を使え、D1・R2・Queues も **generous な無料枠 + usage-based** で追加。**個人 SaaS の初期段階なら本当に $5-10/月で足りる**、ただし **DB リクエスト・R2 storage・Queues メッセージ数が本番規模になると $30-100/月台** に伸びるのが現実。 **Better Auth × D1 統合**: [zpg6/better-auth-cloudflare](https://github.com/zpg6/better-auth-cloudflare) が **Workers + D1 + Hyperdrive + KV + R2 + geolocation** の統合を CLI で自動セットアップ。Drizzle ORM 経由と native D1 の両方に対応、Hono / Next.js / React Router / SvelteKit のガイドが公開されている。**重要な実装パターン**: 各リクエストごとに Better Auth インスタンスを生成する（**シングルトン共有は禁止**、request-scoped で D1 バインディングを注入）。Better Auth の **セッションリフレッシュに関する既知の bug #4203** も 2026 年 1 月に再オープンされている点は留意。 **8 サービス個別の役割**: - **Workers** — グローバル serverless compute、cold-start ほぼゼロ - **D1** — SQLite ベースの分散 SQL DB、scale-to-zero 課金 - **KV** — Eventually consistent Key-Value（read-heavy 向け、edge cache 用） - **R2** — S3 互換 object storage、**egress 無料** - **Queues** — メッセージキュー、**egress 無料**、at-least-once 保証 - **Hyperdrive** — 外部 Postgres / MySQL 接続プーリング + edge キャッシング、Workers Free でも利用可 - **Email Routing** — トランザクショナルメール送信、Workers binding / REST API 両対応 - **WAF & DDoS** — 全 Free プラン含む、業界最強クラスの DDoS 防御 **加えて併用推奨**: [Durable Objects](../columns/cloudflare-durable-objects-2026-07)（強一貫性ステート + WebSocket）、[Flue Framework](../columns/flue-framework-astro-team-agent-2026-07)（AI エージェントフレームワーク層）で **全部 Cloudflare で完結する分散システム** が現実に構築可能。 **留保**: 単一ベンダー lock-in（AWS / GCP への移植コスト大）、**CPU-heavy 処理は Workers 苦手**（AI 推論・重い画像処理は別途 Cloudflare AI や外部 GPU 必要）、**D1 の write throughput 上限**（高頻度書き込みは Durable Objects へ）、**Better Auth の未成熟な部分**（session bug 等）。それでも「個人〜スタートアップ〜中堅 SaaS の 90% は Cloudflare だけで完結する時代」に達したのは事実、というのが本コラムの結論です。

**Cloudflare Durable Objects**（[公式ドキュメント](https://developers.cloudflare.com/durable-objects/) / [プロダクトページ](https://www.cloudflare.com/products/durable-objects/) / [SQLite in Durable Objects ブログ](https://blog.cloudflare.com/sqlite-in-durable-objects/)）は、**Cloudflare Workers 上で「グローバル一意のインスタンス」ごとに永続ストレージと計算を結合させる stateful serverless プリミティブ**。2020 年発表 → **2025 年 4 月 SQLite バックエンド GA + Workers Free プラン対応**、**2026 年 1 月 7 日 SQLite ストレージ課金開始** で商用普及フェーズに入りました。 **アーキテクチャの本質**: 名前で一意に決まる **DurableObjectStub**（`DurableObjectNamespace::getByName`）が、世界で 1 つのインスタンスにルーティング → **ゼロレイテンシで SQLite にアクセス**（同じマシン上の同じプロセス内、コンピュートとストレージが完全同居）。「単一マスターの一貫性 + エッジのレイテンシ」を両立する仕組み。同種の分散システムを DIY で作ると難易度が跳ね上がる領域を、**プラットフォームプリミティブ 1 つで置き換え**。 **料金体系**（Paid 標準）: - **Requests**: 100 万/月 込み、以降 **$0.15 / 100 万**（WebSocket 受信は 20:1 比率でカウント） - **Duration**: 40 万 GB-秒/月 込み、以降 **$12.50 / 100 万 GB-秒** - **SQLite Row reads**: 250 億/月 込み、以降 **$0.001 / 100 万** - **SQLite Row writes**: 5,000 万/月 込み、以降 **$1.00 / 100 万** - **Stored data**: 5 GB-月 込み、以降 **$0.20 / GB-月** - **`setAlarm()` は 1 write としてカウント** **Free プラン**（2025 年 4 月開始）: 100,000 requests/日、13,000 GB-秒/日、SQLite 500 万 row reads/日・10 万 row writes/日・5 GB 保存 — 個人 PoC・スタートアップの検証に十分な枠。 **WebSocket Hibernation**: 通信が疎な WebSocket 接続で、アイドル中のインスタンスは **duration 課金なし** に。長時間常駐セッション（チャット、通知、LLM 会話履歴等）の運用コストが劇的に下がる差別化。 **2025-2026 主要更新**: 2025-04-07 SQLite GA + Workers Free、2025-08-21 `getByName` 直接構築、2025-10-16 Data Studio UI エディタ、2025-10-25 **WebSocket メッセージ上限 1 MiB → 32 MiB**、2026-01-07 SQLite ストレージ課金開始。 **代表的ユースケース**: 共同編集ツール（Google Docs 系）、リアルタイムチャット、マルチプレイヤーゲームのルームマッチング、ライブ通知、**LLM エージェントの会話履歴・セッション管理**（Claude Code / Cursor 系のバックエンド）、金融・IoT のイベントバッファ、レートリミット・分散ロック。 **位置付け**: [ローカル LLM 2026年6月最新版](../columns/local-llm-landscape-2026-june-update)・[agmsg（CLI エージェント間メッセージング）](../columns/agmsg-cross-agent-messaging-cli-ai-2026-06)・[Sakana Fugu オーケストレーション](../columns/sakana-fugu-orchestration-model-2026-06) が「AI 推論の分散」を担うのに対し、Durable Objects は **「ステートフルなセッション・履歴・調整」を担うエッジプリミティブ** として補完関係。

Cloudflareが発表したEmDashは、Astro 6.0とCloudflare Workers上で動作するサーバーレスCMS。WordPressの課題を解決する次世代プラットフォームの特徴と中小企業への影響を解説。

WordPressのセキュリティ問題96%がプラグイン由来という課題に対し、EmDashはv8 isolateによる完全サンドボックス化で対応。次世代CMSセキュリティアーキテクチャを解説。

CloudflareのEmDashはサーバーレスCMSとして、中小企業のWordPress運用コストを大幅削減。CPU時間課金とスケールtoゼロで従来比80%以上のコスト削減を実現する新時代のWeb戦略を解説します。