CloudflareのAPIトークンの
作り方

画面右上にある人型のアイコンを押します。メニューが開いたら「プロフィール」を押します。

プロフィール画面の左側に並んでいるメニューです。「設定」「アクセス管理」の下にあります。

「ユーザー API トークン」という一覧画面が開きます。まだ何も作っていないので「API トークンなし」と表示されています。右上の青いボタンを押します。

あらかじめ用途別に権限がセットされたテンプレートが並んでいます。上から4番目、WorkerやPagesの管理に必要な権限が一通り含まれている「Cloudflare Workers を編集する」の「テンプレートを使用する」を押します。

テンプレートを選ぶと、必要な権限があらかじめ入力された状態の画面になります。Workers KV Storage・Workersスクリプト・Workers R2 Storageなど、複数の項目が並んでいますが、ここは変更する必要はありません。そのまま下へスクロールします。

権限の一覧の下に「クライアントIPアドレスフィルタリング」「TTL」という項目が続きます。どちらも空欄のままで大丈夫です。さらに下にある「概要に進む」を押します。

画面を少し上に戻すと、「アカウントリソース」と「ゾーンリソース」という2つの項目の下に、赤い文字で「〇〇リソースを選択する」という注意が出ています。まず「ゾーンリソース」の右側にある「特定のゾーン」の欄を押します。

開いた一覧から「すべてのゾーン」を選びます。ドメイン（独自の住所）をまだ持っていない場合も、この選択で問題ありません。

続けて、上にある「アカウントリソース」の欄を押します。一覧に自分のアカウント名（登録したメールアドレス）が表示されるので、それを選びます。

権限とアカウント・ゾーンの一覧が表示されます。手順3〜9で選んだ内容と合っていれば、「トークンを作成する」を押します。

「API トークンの作成に成功しました」という画面が出ます。トークンの値は●で伏せて表示されていますが、右側のコピーボタンを押すとクリップボードにコピーされます。画面にも「セキュリティ上の理由のため、これは再び表示されません」とある通り、この画面を閉じると二度と表示できません。メモ帳など、あなたしか見られない場所に必ず貼り付けて保存してください。

サイドメニューの「ストレージとデータベース」→「R2 オブジェクトストレージ」を開きます（R2をまだ有効化していない方は、先にR2を有効化してください）。画面下の「アカウント詳細」の中にある「{} API トークンを管理」を押します。

R2専用のトークンは、Part 1のWorkers用トークンとは別に作ります。画面上の「アカウント API トークン」の右にある青いボタンを押します。

4つの選択肢が並んでいます。デフォルトでは一番下の「オブジェクト読み取り専用」が選ばれていますが、書き込み（アップロード）もできるようにするため「オブジェクト読み取りと書き込み」を選びます。その下の「バケットの指定」は「このアカウント内のすべてのバケット」のままで大丈夫です。

TTL・クライアントIPアドレスフィルタリングの欄は空欄のままで大丈夫です。一番下にあるボタンを押します。

「R2 Account Token が正常に作成されました」という画面が出ます。アクセス許可・バケットの内容を確認し、「トークンの値」の右にある「クリックしてコピー」でコピーします。Part 1と同じく、この値も今しか表示されません。

画面をさらに下にスクロールすると、S3互換のツール（他社の管理ソフトなど）からR2に接続するための項目が続けて表示されます。一番上の項目、その下の「シークレットアクセスキー」、さらに下の「S3のアドレス（エンドポイント）」の3つです。それぞれ「クリックしてコピー」でコピーし、手順16のトークンの値と同じ場所に保存します。青い注意書きの通りこれらも今しか表示されないので、保存を終えてから「終了」を押します。