Cloudflare Containers 可以指定容器在哪個區域跑：歐洲、北美，還能鎖定 eu 或 fedramp 邊界

一句話看懂：Cloudflare Containers 現在可以用「區域」與「司法管轄區」限制容器在哪裡執行，要處理資料落地或合規需求時，不必再靠平台自己決定位置。

先用白話講：容器放在哪裡，為什麼重要？

想像你把貨物寄放在全球連鎖的倉庫，平常系統會幫你挑「離客人最近的倉庫」出貨，這樣最快。但如果客戶合約規定「貨物不准離開歐洲」，你就必須能指定「只准放在歐洲的倉庫」。

Cloudflare Containers 是讓你在 Cloudflare 網路上跑容器的服務。這次更新，就是替它加上「指定倉庫位置」的功能。

發生什麼事

Cloudflare 在 4 月 5 日的更新日誌宣布，現在可以設定「位置限制（placement constraints）」，分兩種：

• regions 的四個代碼分別是北美東部、北美西部、東歐、西歐
• jurisdiction 是更高一層的合規邊界：eu 對應歐洲區域（EEUR、WEUR），fedramp 對應北美區域（ENAM、WNAM）

給開發者的技術細節

限制寫在 Wrangler 設定檔的容器區塊裡。以下是依官方文件格式改寫的示意（把司法管轄區換成 eu）：

{
  "containers": [
    {
      "name": "my-container",
      "image": "docker.io/my-org/my-image:latest",
      "constraints": {
        "regions": ["WEUR", "EEUR"],
        "jurisdiction": "eu"
      }
    }
  ]
}

• 同時設定 regions 與 jurisdiction 時，區域必須屬於該司法管轄區；官方舉的反例是 jurisdiction 設 eu 卻搭配 ENAM，這是無效的
• 官方文件說明，沒有設定限制時，容器預設在離請求最近、已預先抓好映像檔的位置執行
• 這個功能管的是「容器在哪裡跑」，並不代表整個應用的所有資料都自動符合合規要求，仍要檢查資料庫、儲存與日誌的位置

後續更新：官方文件（最後更新 2026-10-01）現在列出更多區域代碼，也加入 us 司法管轄區；本文只依 4 月 5 日公告的內容說明。

我的看法

接案時常遇到客戶問「資料有沒有放在台灣或歐洲？」，答案常常不是單一服務能決定的。這次的更新有用，是因為它讓「容器在哪裡跑」這件事能用設定檔明寫出來，之後被問到時有東西可以交代。

不過我會提醒自己：限制容器位置只是合規的其中一環。資料庫、物件儲存、日誌與備份各自在哪個區域，也要一起盤點，否則只是把一個環節鎖好，其他地方仍可能出紕漏。另外，限制區域可能讓使用者離容器更遠、延遲變高，上線前要實測。

名詞小辭典

• Containers：把程式與它需要的環境打包在一起的方式，搬到哪裡都能跑。
• 資料落地（Data residency）：規定資料必須存放或處理在特定國家或地區。
• 司法管轄區（Jurisdiction）：受同一套法律或合規框架管轄的範圍，例如歐盟。
• FedRAMP：美國聯邦政府的雲端服務安全認證框架。

資料來源

• Cloudflare Changelog：Control where your Containers run with regional and jurisdictional placement（2026-04-05）
• Cloudflare 文件：Containers placement