יצירת ה-API token ב-Cloudflare

עודכן 2026-10-17

הטוקן הוא סיסמה עם הרשאות מוגבלות. הוא מאפשר לתוכנת ההתקנה ליצור את הלדג'ר בחשבון Cloudflare שלכם. מוחקים אותו אחרי ההתקנה.

פותחים את עמוד הטוקנים

פותחים את dash.cloudflare.com/profile/api-tokens בלשונית חדשה. משאירים את תוכנת ההתקנה פתוחה.
לוחצים Create Token.
גוללים לתחתית רשימת התבניות. מוצאים Custom token ולוחצים Get started.
Token name: כל שם, למשל Ledger install.

מוסיפים את שורות ההרשאה

לכל שורה שלוש תיבות: הסוג (Account או Zone), ההרשאה, והרמה (Read או Edit). השורה הראשונה כבר קיימת. לכל שורה נוספת לוחצים + Add more.

מוסיפים את שש השורות האלה:

Account | Workers Scripts | Edit
Account | D1 | Edit
Account | Workers R2 Storage | Edit
Account | Access: Apps and Policies | Edit
Account | Access: Organizations, Identity Providers, and Groups | Read
Account | Account Settings | Read

רק אם יש בחשבון דומיין, מוסיפים עוד שלוש:

Zone | Zone | Read
Zone | Workers Routes | Edit
Zone | DNS | Edit

איך יודעים אם יש דומיין: ב-dash.cloudflare.com, ברשימה Domains (בתפריטים ישנים Websites). בחשבון חדש אין.

Account Resources ו-Zone Resources

מתחת להרשאות, ב-Account Resources, בוחרים Include ואז את החשבון של העסק.
Zone Resources מופיע רק אחרי שמוסיפים שורת Zone. עם דומיין: Include, אחר כך Specific zone, ואז הדומיין שהלדג'ר ישתמש בו. בלי דומיין לא הוספתם שורות Zone, אז החלק הזה לא מופיע. מדלגים.
Client IP Address Filtering ו-TTL: משאירים ריק.

יוצרים ומעתיקים

לוחצים Continue to summary ואז Create Token.
לוחצים Copy ליד הטוקן. Cloudflare מציג אותו פעם אחת. אם הוא אבד, יוצרים חדש באותה דרך.
מדביקים בתוכנת ההתקנה ולוחצים Check token.

אם Check token נכשל

חסרה הרשאה: ההודעה אומרת איזו. עורכים את הטוקן בעמוד הטוקנים, מוסיפים את השורה, שומרים ולוחצים Check token שוב. הטוקן עצמו לא משתנה.
חשבון לא נכון: ה-Account Resources של הטוקן מצביע על חשבון אחר. עורכים ובוחרים את הנכון.
הודבק עם רווח: מעתיקים שוב עם כפתור Copy.
Zero Trust או R2 עוד לא הופעלו: מסיימים קודם את שלב 1 בתוכנת ההתקנה.

עדיין תקועים? כתבו לנו מעמוד המחירים.