CL
Миграции cloudflare one
Plans migrations from Zscaler ZIA/ZPA, Palo Alto, legacy VPN, SWG, or SASE stacks to Cloudflare One. Use for migration assessments, policy mapping, rollout plans, and parity/gap analysis.
Что делает навык
Планирует миграции с Zscaler ZIA/ZPA, Palo Alto, устаревших VPN, SWG или SASE-стеков на Cloudflare One. Используется для оценки миграции, сопоставления политик, планов внедрения и анализа паритета или пробелов между исходным и целевым решениями.
Когда применять
- Оценка миграции с Zscaler ZIA или ZPA на Cloudflare One
- Планирование перехода с Palo Alto NGFW/Prisma/GlobalProtect
- Миграция устаревших VPN, SWG или SD-WAN решений
- Анализ пробелов и паритета политик безопасности при переносе инфраструктуры
- Создание детального плана внедрения с учетом зависимостей и рисков
Как работает
- Идентифицировать исходный стек (Zscaler ZIA/ZPA, Palo Alto, legacy VPN/SWG/SD-WAN) и запросить структурированные экспорты и логи
- Собрать инвентарь: идентичности, группы, приложения, назначения, коннекторы/туннели, политики DNS/URL/firewall/DLP/TLS, объекты/листы, локации, исключения, хиты и логирование
- Составить план сопоставления (mapping plan) с указанием исходного объекта, целевого ресурса Cloudflare One, уверенности, требований и ручных решений
- Сначала создать зависимости: identity/SCIM, коннекторы/on-ramps, маршруты/DNS, списки/объекты, TLS bypasses, Access apps/policies, Gateway policies, DLP/CASB, логирование
- Провести поэтапное внедрение (stage safely): использовать префикс миграции, создавать отключенные/аудит-правила по умолчанию, пилотировать на малых группах/сайтах, сравнивать логи и расширять rollout
- Учесть каждое исходное правило: сопоставить его с объектом Cloudflare или явно указать строку 'Not Migrated' с причиной и влиянием на безопасность
Примеры запросов агенту
Спланируй миграцию Zscaler ZIA на Cloudflare One, запросив необходимые экспорты и построив план сопоставления политик
Оцени пробелы при переносе Palo Alto Prisma Access на Cloudflare One, учитывая зависимости и риски безопасности
Подготовь поэтапный план миграции legacy VPN и SWG стека на Cloudflare One с пилотным запуском для малых групп
Что понадобится
- Доступ к текущим документам Cloudflare, схемам API Cloudflare и документам экспорта исходного вендора
- Структурированные экспорты и логи от исходного провайдера (ZIA, ZPA, Palo Alto/Prisma)
- Интеграция с Identity Provider (SCIM) и настройка коннекторов/on-ramps
Описание составлено по SKILL.md навыка, сверено 05.10.2026.
Как подключить
1Скачать навык
# возьмите папку навыка «cloudflare-one-migrations» из репозитория:
# https://github.com/cloudflare/skills
2Положить папку с
SKILL.md к навыкам ассистента# положите папку навыка туда, где ассистент ищет skills:
cp -r cloudflare-one-migrations/ ~/.claude/skills/cloudflare-one-migrations/
Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.