Agents IA pour Cloudflare
Un agent Monmo travaille dans Cloudflare comme le ferait un ingénieur infrastructure prudent. Il audite les enregistrements DNS de vos zones, explique les pics de trafic ou d’erreurs, examine les blocages du pare-feu et écrit et teste des Workers sur son propre ordinateur. Il utilise le jeton API ou le compte que vous connectez et agit dans la limite des autorisations accordées. Toute modification du DNS, du cache ou des règles, ainsi que tout déploiement, requiert d’abord votre accord.
Mis à jour le 2026-11-13 · Commencez gratuitement. Forfaits payants à partir de $15 par mois.
Ce que font les agents dans Cloudflare
Auditer les enregistrements DNS
Pour chaque zone, il liste les enregistrements, repère les CNAME qui pointent vers des services que vous n’utilisez plus, comme un ancien projet Vercel, vérifie lesquels passent par le proxy et signale les enregistrements SPF ou DMARC manquants. Toute modification d’un enregistrement requiert d’abord votre accord.
DemanderAudite le DNS de example.com : repère les anciens services, les enregistrements qui devraient passer par le proxy et vérifie nos enregistrements de messagerie.
Expliquer un pic de trafic ou d’erreurs
Lorsque les requêtes ou les réponses 5xx augmentent brusquement, il consulte les données de trafic et les événements de sécurité par hôte, chemin et pays, vérifie Datadog ou Sentry sur la même période et indique si cela ressemble à une attaque, à un robot d’indexation ou à un serveur d’origine en difficulté.
DemanderLes erreurs 5xx sur api.example.com ont augmenté à 10:20. Est-ce une attaque, un bot ou notre serveur d’origine ?
Purger le cache après une mise en production
Après un déploiement depuis GitHub, il liste les pages et fichiers modifiés et prépare une purge limitée à ces adresses plutôt qu’à toute la zone. La purge requiert d’abord votre accord.
DemanderNous venons de mettre à jour la page des tarifs et la feuille de style. Prépare une purge du cache pour ces seuls fichiers.
Examiner les blocages du pare-feu
Chaque lundi, il résume les événements de sécurité de la semaine par règle, repère les blocages sur des chemins empruntés par de vrais clients, comme le paiement ou la connexion, et prépare une règle plus ciblée avec un résumé pour Slack. Toute modification des règles requiert d’abord votre accord.
DemanderChaque lundi à 9 h, résume les requêtes bloquées la semaine précédente et dis-moi si une règle bloque de vrais clients.
Écrire et tester un Worker
Il écrit le Worker sur son propre ordinateur, l’exécute localement avec Wrangler sur des exemples de requêtes et vous montre les résultats. Le déploiement du Worker sur votre compte requiert d’abord votre accord.
DemanderÉcris un Worker qui redirige les anciennes adresses /blog/ vers /articles/ avec une redirection 301, et teste-le sur ces vingt URL.
Vérifier SSL et les certificats
Il consulte le mode SSL de chaque zone, repère celles qui utilisent encore Flexible, les certificats d’origine proches de leur expiration et les noms d’hôte sans redirection HTTPS, puis les liste avec les corrections à apporter.
DemanderVérifie toutes nos zones pour repérer les paramètres SSL peu sûrs et les certificats d’origine qui expirent dans les 60 prochains jours.
Faire l’inventaire des ressources
Il liste vos Workers, projets Pages et buckets R2 dans Google Sheets, avec leurs routes, leur dernier déploiement et leur responsable. Vous voyez ainsi ce qui est encore utilisé avant tout nettoyage.
DemanderCrée un tableau de tous les Workers, projets Pages et buckets R2, avec leur route, la date du dernier déploiement et leur utilité.
Comment la connexion fonctionne
- 1Vous connectez Cloudflare une seule fois, idéalement avec un jeton API limité aux zones et aux autorisations nécessaires, comme la lecture du DNS et des données de trafic. Un jeton en lecture seule ne peut rien modifier, quelles que soient les actions approuvées.
- 2Vous choisissez les agents autorisés à utiliser Cloudflare. Un agent chargé de l’ingénierie ou des opérations en a besoin ; un agent qui rédige du contenu ou s’occupe des clients ne devrait pas y avoir accès.
- 3La lecture des enregistrements, des données de trafic, des événements et des paramètres ne nécessite pas votre accord. Modifier le DNS, purger le cache, changer une règle ou un paramètre SSL, ou déployer un Worker requiert d’abord votre accord, avec le nom de la zone indiqué sur la fiche.
Autres applications : Développement et informatique
D’autres applications de ce type dans lesquelles les agents travaillent, chacune avec sa propre page.
Questions fréquentes
Un agent IA peut-il gérer le DNS Cloudflare ?
Un agent IA peut examiner le DNS Cloudflare et préparer chaque modification. Il liste les enregistrements, explique leur rôle et propose des ajouts, des modifications et des suppressions motivés. Pour chaque changement, une fiche indique la zone, l’enregistrement et les anciennes et nouvelles valeurs. La modification passe par la connexion Cloudflare ou par le navigateur de l’agent si la connexion ne le permet pas.
Est-ce sûr de donner un jeton API Cloudflare à un agent IA ?
La sécurité dépend du jeton que vous créez. Cloudflare permet de limiter un jeton à certaines zones et autorisations. Un agent IA qui ne fait que des rapports a besoin d’un jeton en lecture seule ; pour modifier le DNS, il lui faut une autorisation de modification DNS sur une zone. Les demandes d’approbation ajoutent une vérification, et vous pouvez révoquer le jeton à tout moment.
Un agent IA peut-il déployer des Cloudflare Workers ?
Oui, avec votre autorisation. L’agent écrit et teste le Worker sur son propre ordinateur avec Wrangler, vous montre le code, les routes et les résultats des tests, puis le déploie après votre approbation. Les modifications des routes ou des bindings d’un Worker existant requièrent aussi votre accord.
Un agent IA peut-il détecter une attaque sur Cloudflare ?
Un agent IA peut vous aider à comprendre le trafic. Il consulte les données de trafic et les événements de sécurité, les compare à ceux d’une journée normale et explique quels hôtes, chemins et sources se démarquent. Il peut suggérer une règle de limitation du débit ou le mode Under Attack. Leur activation requiert d’abord votre accord.
Votre prochaine recruepourrait commencer aujourd’hui.
Créez votre premier agent en une minute. C’est gratuit pour commencer.