Cloudflare One 제로트러스트 설계·진단 도우미

무엇을 해주나

• 요청을 아키텍처 / 구성 / 트러블슈팅 / 마이그레이션 / 리뷰로 분류하고, 계정·사용자·IdP·트래픽 경로 등 필요한 컨텍스트를 먼저 질문하도록 유도합니다.
• Access, Gateway, WARP 디바이스 클라이언트, Tunnel/Mesh, Cloudflare WAN, DLP, CASB, 디바이스 포스처 등 제품별 체크리스트를 제공합니다.
• 스플릿 터널 Include/Exclude 선택 표, 정책 평가 순서 주의점, dns.domains vs dns.fqdn 같은 실무 함정을 가드레일로 명시합니다.
• 변경은 항상 사전 조건 → 변경 세트 → 검증 → 롤백 형태로 제안하며, 위험한 정책은 파일럿 그룹에 비활성 상태로 먼저 적용하도록 강제합니다.
• 한계·수치·API 필드는 추측하지 않고 Cloudflare 공식 문서/API 스키마를 조회하도록 규칙화되어 있습니다.

이런 분께 추천

• Cloudflare Zero Trust를 도입·운영하는 네트워크/보안 엔지니어, SE, MSP 컨설턴트
• VPN을 ZTNA로 대체하거나 SWG·DLP·CASB를 단계적으로 켜야 하는 담당자
• Access 정책, 터널 라우트, 디바이스 프로필이 얽힌 접속 장애를 추적해야 하는 운영자

활용 예시

1. "본사와 AWS VPC의 사내 앱을 VPN 없이 접근하게 하고 싶어요" → 온램프 선택(Tunnel/Mesh/WAN), 라우트·가상 네트워크·프라이빗 DNS 설계, 파일럿 롤아웃 계획 제시.
2. "WARP은 연결됐는데 내부 호스트명으로 접속이 안 돼요" → 터널 헬스, 퍼블리시된 라우트, 리졸버 정책, 스플릿 터널 항목 정합성을 순서대로 점검.
3. "DLP로 사내 문서 유출을 막고 싶어요" → TLS 검사 선행 조건, 루트 CA 배포, Do Not Inspect 예외, 페이로드 로깅으로 오탐 튜닝 후 차단 전환 단계 제안.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/aiskillstore/marketplace/HEAD/pending/cloudflare/cloudflare-one/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 aiskillstore/marketplace 의 pending/cloudflare/cloudflare-one 폴더를 내 ~/.claude/skills/cloudflare-one/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.