Cloudflare MCP Server Portal × Tunnel で社内 MCP 基盤を作った話

2026-11-11 Tamachi.sre#7

https://tamachi-sre.connpass.com/event/408227/

1. Cloudflare MCP Server Portal × Tunnel で社内 MCP 基盤を作った話 2026-11-11 Tamachi.sre#7
2. 自己紹介 hide 開発エンジニア → SRE 趣味: サッカー、ビリヤニ
3. 背景 ビジネス側のメンバーも社内のデータを Claude から使いたい 社内 API を直接使うのは難しい（URL・認証方法がバラバラ、API キー配布は危ない） → MCP を利用する方針に
4. アーキテクチャの制約 Claude アプリからの通信は、社内ではなく Anthropic の IP 範囲 （ 160.79.104.0/21 , 153.61.208.0/20 ）から来る MCP サーバーへのアクセスを社内 IP で制限するのは難しい そこで、次の方針にした IP 制限ではなく、入口だけをインターネットに公開し、リクエストのたびに認証・認可を 行う。MCP サーバー本体はインターネットから届かない場所に置く
5. Cloudflare MCP Server Portal 複数の MCP サーバーを 1 つの URL にまとめ、Cloudflare Access（誰がアクセスでき るかをポリシーで判定する機能）で守って提供する Cloudflare の機能 Cloudflare Claude MCP
   Server
   Portal mcp.example.com MCP
   サーバー
   A MCP
   サーバー
   B MCP
   サーバー
   C
6. Cloudflare Tunnel サーバー側から Cloudflare へ外向きの通信経路（Tunnel）を張り、グローバル IP やポ ート開放なしでサービスを公開できる機能 Published
   application インターネット Public
   hostname Tunnel Private
   hostname Cloudflare
   Gateway Private
   hostname Portal
   /
   WARP
   端末 インターネット 遮断 Tunnel 内側から接続 cloudflared サーバー側 内側から接続 cloudflared サーバー側
7. アーキテクチャ 社員 Cloudflare Claude MCP
   Server
   Portal claude.ai
   /
   Claude
   Code mcp.example.com ログイン SSO Access IdP Google
   Cloud Cloud
   Run 内側から接続 Gateway Tunnel Private
   hostname ingress:
   internal cloudflared サイドカー MCP
   サーバー Cloud
   SQL
8. アーキテクチャのポイント なるべく「閉じる」
9. 閉じる ①: Cloud Run の ingress を internal に Google
   Cloud Cloud
   Run cloudflared Tunnel インターネット *.run.app ingress:
   internal サイドカー 遮断 MCP
   サーバー
10. 閉じる ②: Private hostname でつなぐ Portal から Cloudflare Gateway（Cloudflare を通る通信を検査・制御する機能）を 経由して、Tunnel の Private hostname につなぐ Cloudflare MCP
    Server
    Portal Gateway Tunnel Private
    hostname 遮断 インターネット
11. 発生した問題 WARP 端末（通信を Gateway に送るアプリを入れた社内 PC）からの通信が、Portal を 迂回して MCP サーバーに届いてしまった Claude MCP
    Server
    Portal WARP
    端末 Gateway Portal
    を迂回 Tunnel MCP
    サーバー
12. 原因 Private hostname は、Portal 専用の入口ではない。 Gateway を通る通信なら届く
13. 対処 Gateway の HTTP ポリシーで、Traffic Source（通信元）が Portal 以外なら MCP サ ーバー宛てをブロックする条件を追加 Claude MCP
    Server
    Portal Gateway WARP
    端末 遮断 Traffic
    Source
    が
    Portal
    以外 →
    MCP
    サーバー宛てを
    Block Tunnel MCP
    サーバー
14. まとめ Cloudflare MCP Server Portal を使えば、MCP 基盤を簡単に作れる Portal と Cloudflare Tunnel を組み合わせると、セキュアな構成にできる ただし、WARP など Gateway 経由の通信も直接届いてしまうので、MCP サーバー 宛ての通信は Portal 経由だけに制限する