Bagian 6 — Expose ke Internet dengan Cloudflare Tunnel · Langkah 30 dari 38

Konfigurasi Tunnel (config.yml + DNS route)

Beri tahu tunnel: hostname mana → port berapa. Jembatan antara DNS dan aplikasimu.

Isi kepala dulu: ingress = peta rute

config.yml menjawab: 'kalau ada yang masuk ke hostname X, teruskan ke service lokal mana?'. Ini analog persis location block nginx — dua reverse proxy sekarang tersambung: Cloudflare edge → terowongan → cloudflared → nginx (atau langsung port app).

~/.cloudflared/config.yml

tunnel: TUNNEL_UUID   # dari output create / cloudflared tunnel list
credentials-file: /home/USERNAME/.cloudflared/TUNNEL_UUID.json

ingress:
  - hostname: app.domainmu.com
    service: http://localhost:80     # lewat nginx (rekomendasi)
  # service: http://localhost:3000  # ATAU langsung ke app tanpa nginx
  - service: http_status:404        # aturan catch-all wajib: selain rute atas → 404

UUID + path credentials dari hasil cloudflared tunnel create. hostname: subdomain pilihanmu di bawah domain yang aktif di Cloudflare

Pilih rute: nginx atau langsung?

→ localhost:80 (nginx) — pilih ini: aturan HTTPS/header/logging-mu terpusat di nginx, tunnel cuma 'pipa'. Konsisten dengan arsitektur yang sudah dibangun.
→ localhost:3000 (langsung app) — lebih pendek tapi bypass nginx; hanya praktis kalau memang tidak pakai nginx.

1. Rute DNS → tunnel

$cloudflared tunnel route dns web-journey app.domainmu.com

otomatis membuat CNAME record di zone Cloudflare — kamu tidak perlu sentuh dashboard DNS

2. Uji manual sebelum jadikan service

$cloudflared tunnel run web-journey

biarkan jendela SSH ini terbuka — tunnel aktif selama prosesnya hidup

Buka https://app.domainmu.com dari browser HP-mu memakai data seluler (BUKAN wifi rumah yang sama) → halaman aplikasi muncul? Beres — dunia sudah bisa mengakses VM di kamarmu. (Beri ~1-2 menit agar DNS route tersinkron.) Ctrl+C untuk menghentikan — step berikutnya membuatnya permanen.

✓ Tanda berhasil — centang kalau sudah kamu lihat/buktikan sendiri

config.yml diisi dengan UUID & credentials path yang benar
route dns sukses (cek: record CNAME muncul di dashboard DNS)
https://subdomain-mu terbuka dari browser HP (data seluler) — minimal sekali

Tombol “lanjut” terbuka setelah semua tercentang — bukan hukuman, tapi jaring pengaman: pastikan step ini benar-benar beres sebelum menumpuk step berikutnya di atasnya.

Lagi bermasalah?

Error 1033 / DNS resolution is not configured

route dns belum dijalankan atau hostname di config ≠ hostname yang dirute. Cek cloudflared tunnel route dns list web-journey dan cocokkan ejaan persis dengan config.yml.

Error 1101 / tunnel tidak mau connect

cloudflared gagal membuat koneksi keluar: cek internet VM (ping 1.1.1.1). Kalau nameserver belum aktif di Cloudflare, domain juga tidak resolve. Run manual dengan cloudflared tunnel run --loglevel debug web-journey untuk melihat tahap kegagalannya.

Domain utama ( apex, domainmu.com tanpa subdomain) bisa?

Bisa — hostname di config & route dns isi domainmu.com tanpa prefix. Untuk belajar lebih jelas pakai subdomain dulu.

← Login & Buat Tunnel🔒 Lanjut (checklist dulu)