Cómo crear un token de API de Cloudflare para seops
Da a seops acceso de lectura a los eventos de seguridad, los rastreadores de IA, el uso y las copias de D1.
Un token de API es una clave con solo los permisos que elijas. seops pide acceso de lectura a analytics, más edición de D1 solo si quieres copias nocturnas de la base de datos. El token se guarda cifrado y se usa solo para los sitios que elijas.
Qué se activa en seops
- 2 · Salud › Seguridad › Eventos de Cloudflare y 3 · Crecimiento › Visibilidad en IA › Rastreadores de IA, por zona
- Uso de Workers, D1 y R2 frente a los límites del plan
- Copias nocturnas de D1 a R2 (requiere el permiso D1 Edit)
Pasos
-
Abre la página de tokens
Create Token → abajo del todo Custom token → Get started.
-
Elige los permisos
Nombre:
seops. Añade estas filas: Account → Account Analytics → Read, Zone → Analytics → Read, Zone → Zone → Read. Opcional: Account → D1 → Edit para las copias y Account → Billing → Read para detectar el plan. -
Elige el alcance
Account Resources: tu cuenta. Zone Resources: All zones, o solo los dominios que sigues. Continue to summary → Create Token. Cópialo; se muestra una sola vez.
-
Pega el token en seops
En seops abre Cuenta › Configuración, pega el token en el paso de Cloudflare y pulsa Comprobar (¿no está el paso? actívalo con Cambiar el stack o las funciones). seops lo verifica y lo guarda cifrado; después solo se ven los 4 últimos caracteres en Ajustes › Ajustes del proyecto › Claves guardadas. El paso solo aparece si el dominio pasa por Cloudflare. Se guarda con AES-GCM; bórralo ahí o revócalo en la página de tokens cuando quieras.
Cómo usarlo en seops
- 2 · Salud › Seguridad › Eventos de Cloudflare; 3 · Crecimiento › Visibilidad en IA › Rastreadores de IA; Ajustes › Infraestructura › Uso de Cloudflare
- Ajustes › Infraestructura › Copias de seguridad: volcados nocturnos de D1
Preguntas
La copia de D1 dice «Authentication error»
Al token le falta Account → D1 → Edit. Edita el token y añádelo.