Thiết kế di trú sang Cloudflare One

Skill lập kế hoạch đánh giá, ánh xạ chính sách và triển khai khi chuyển từ Zscaler ZIA/ZPA, Palo Alto hoặc VPN cũ sang Cloudflare One.

Bảo mật · ReviewNâng cao★ 416⑂ 43Điểm AI 7/10Cập nhật lần cuối: 1 thg 9, 2026

Làm được gì

Xác định stack nguồn (Zscaler ZIA/ZPA, Palo Alto NGFW/Prisma/GlobalProtect, VPN/SWG/SD-WAN cũ) và yêu cầu đúng các file export cần thiết.
Xây dựng bảng kiểm kê: danh tính, nhóm, ứng dụng, đích, connector/tunnel, chính sách DNS/URL/firewall/DLP/TLS, object/list, site, ngoại lệ và số hit.
Tạo bảng ánh xạ object nguồn → tài nguyên Cloudflare One kèm mức độ tin cậy, điều kiện tiên quyết, phần không hỗ trợ/ánh xạ một phần và các quyết định cần con người.
Tuân thủ thứ tự phụ thuộc (identity/SCIM → connector → route/DNS → list → Access → Gateway → DLP → logging) và mặc định tạo rule ở chế độ tắt/audit để triển khai an toàn.
Bắt buộc có cổng kiểm tra, đường rollback và bảng đối chiếu "không di trú + lý do + ảnh hưởng bảo mật" trước khi tuyên bố hoàn thành.

Dành cho ai

Kỹ sư mạng/bảo mật đang thay thế Zscaler hoặc Palo Alto bằng Cloudflare One (Access/Gateway/Tunnel/WARP).
Consultant, SE, đối tác triển khai dự án chuyển đổi SASE cho khách hàng.
Người phụ trách dự án thay thế VPN cần tài liệu pilot, chạy song song và tiêu chí ngừng hệ thống cũ.

Ví dụ sử dụng

"Ánh xạ 400 rule URL filtering và SSL inspection của ZIA sang Gateway policy" → đếm cả số list sẽ sinh ra, đánh dấu hành vi CAUTION/warn là điểm cần khách hàng quyết định.
"Thiết kế kiến trúc Cloudflare Tunnel từ app segment và connector group của ZPA" → một tunnel cho mỗi connector group, số replica cloudflared bằng số connector, phân bổ route CIDR/hostname.
"Phân tích khoảng trống từ export rule và object của Palo Alto" → App-ID, zone, HIP, decryption được đánh dấu là ánh xạ một phần, kèm yêu cầu device posture trước khi cưỡng chế.

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/aiskillstore/marketplace/HEAD/pending/cloudflare/cloudflare-one-migrations/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)

Tải tệp ZIP bằng nút bên dưới.
Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.

↓ Tải ZIP

Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục pending/cloudflare/cloudflare-one-migrations từ repo GitHub aiskillstore/marketplace vào ~/.claude/skills/cloudflare-one-migrations/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/aiskillstore/marketplace.git /tmp/aiskillstore && mkdir -p ~/.claude/skills/cloudflare-one-migrations && cp -r /tmp/aiskillstore/pending/cloudflare/cloudflare-one-migrations/* ~/.claude/skills/cloudflare-one-migrations/

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

Mở terminal.
Clone repo: git clone https://github.com/aiskillstore/marketplace.git /tmp/aiskillstore
Tạo thư mục skill: mkdir -p ~/.claude/skills/cloudflare-one-migrations
Copy nội dung: cp -r /tmp/aiskillstore/pending/cloudflare/cloudflare-one-migrations/* ~/.claude/skills/cloudflare-one-migrations/
Khởi động lại Claude Code và kiểm tra cloudflare-one-migrations xuất hiện trong danh sách skill.
Yêu cầu ví dụ: "Đánh giá kế hoạch di trú từ Zscaler ZPA sang Cloudflare One", đồng thời cung cấp các file export policy/object/group mà skill yêu cầu.
Trước khi tạo cấu hình thật, hãy kiểm tra lại tài liệu Cloudflare mới nhất và giới hạn tài khoản (ví dụ số hostname cho mỗi Access app).

Xem mã nguồn trên GitHub ↗