Gateway AI sulla piattaforma per sviluppatori Cloudflare
INFRO vs Cloudflare AI Gateway
Cloudflare AI Gateway mette un proxy davanti a 23 provider e ai propri Workers AI, e il suo nucleo (analisi, logging, caching e limitazione della frequenza) è gratuito su qualsiasi account Cloudflare. Nel corso del 2026 è diventato molto più di un proxy: limiti di spesa in dollari valutati prima di chiamare il provider (contando anche le richieste sulle tue chiavi, per i modelli con prezzo noto), spesa attribuita per identità, metadati personalizzati, un costruttore visuale di route con deploy versionati e rollback immediato, esportazione OpenTelemetry, guardrail e prevenzione della perdita di dati in entrambe le direzioni. Se il tuo traffico passa già da Cloudflare, adottarlo costa un pomeriggio e nient'altro, e per moltissimi team è lì che la valutazione dovrebbe concludersi, che è il riassunto onesto di questa pagina.
Quando Cloudflare AI Gateway è la scelta migliore
- Il requisito è la gratuità. Il nucleo non costa nulla su un account che già possiedi e nessun piano di controllo a pagamento vale la pena di essere acquistato per sostituire qualcosa che già fa il suo lavoro.
- Sei già su Cloudflare. Sta accanto ai Workers, allo storage e al DNS che già gestisci, con contratti che hai già firmato, senza un nuovo vendor da valutare e senza una seconda fattura. Per molti team è l'intera valutazione, ed è una buona risposta, non una pigra.
- Vuoi il caching oltre i chat completions. Entrambe le cache rispondono solo a ripetizioni esatte, ma quella di Cloudflare copre risposte di testo e immagini e le serve dalla propria rete; la cache delle risposte di INFRO copre solo le richieste di chat completion, con chiave per progetto e ambiente della chiave.
- Ti servono guardrail o prevenzione della perdita di dati sul percorso della richiesta, sia sul prompt sia sulla risposta. Quelli sono loro. INFRO ha guardrail a pattern per PII, segreti e i tuoi termini sui chat completions, e controlli tramite classificatore per prompt injection, jailbreak e richieste dannose o fuori tema che leggono solo i prompt, eseguiti sulla tua connessione a un modello decisionale, e sono inclusi nel piano Business.
- Usi Workers AI. Chiamare i modelli di Cloudflare e i provider di terze parti tramite un unico gateway è un vero vantaggio di acquistarlo dall'azienda che ospita entrambi.
- Un provisioning degli utenti guidato dalla directory e comprovato è un requisito imprescindibile. Cloudflare documenta il provisioning SCIM dalla dashboard per i clienti Enterprise con Okta, Microsoft Entra ID e Authentik. INFRO include SSO SAML/OIDC e SCIM 2.0 dal piano Business, ma sono nuovi e non hanno ancora funzionato in produzione con il provider di identità di un cliente, quindi configuriamo la prima connessione insieme a te invece di definirla self-service.
Questa sezione non è una cortesia. Se una di queste situazioni ti descrive, scegli Cloudflare AI Gateway: un cliente che adotta il livello sbagliato su nostro consiglio è peggio per noi di uno che non abbiamo mai avuto.
Dove i due divergono davvero.
- Cosa succede dopo la stima
- Entrambi i prodotti prezzano ogni richiesta a partire dal conteggio dei token e da una tariffa del modello, ed entrambi ammettono onestamente che il risultato è una stima: la documentazione sui limiti di spesa di Cloudflare dice che il monitoraggio dei costi è best-effort e che per gli importi di fatturazione esatti bisogna consultare la dashboard del provider. È una descrizione equa di ciò che qualsiasi gateway sa da solo, e il numero per richiesta di INFRO è una stima alle stesse condizioni. La differenza è ciò che succede dopo: un passaggio giornaliero legge le API dei costi di OpenAI e Anthropic usando una credenziale admin separata che concedi deliberatamente, archivia ciò che il provider ha riportato accanto a ciò che INFRO ha stimato per gli stessi giorni UTC e indica lo scostamento. Copre quei due provider, nel piano Business, e un provider senza adapter non mostra alcuno scostamento invece di uno scostamento pari a zero, perché uno zero sembrerebbe un accordo che nessuno ha verificato. Ciò che serve a una conversazione con la finanza non è una dashboard della spesa: è un numero che è stato confrontato con una fattura.
- Dove risiede la tua tariffa negoziata
- Entrambi possono prezzare in base alle tariffe che i tuoi contratti prevedono davvero. Cloudflare le riceve per richiesta, in un header cf-aig-custom-cost inviato dal chiamante. INFRO le archivia nella console, per modello e, facoltativamente, per tipo di provider (perché lo stesso modello viene fatturato in modo diverso su un account vendor diretto rispetto a un rivenditore cloud) e le applica a ogni richiesta corrispondente, che il chiamante ne sapesse qualcosa o no. La differenza è operativa più che tecnica: se la tariffa viaggia in un header, ogni servizio che chiama un modello porta con sé una copia delle tue condizioni commerciali e rinegoziare significa un deploy su tutti. Se risiede nel piano di controllo, è una modifica di chi possiede il contratto, e le richieste del mese scorso conservano la tariffa in vigore quando sono state eseguite. Ogni registrazione di INFRO indica anche quale tariffa ha risposto (la tua tariffa negoziata, la tariffa pubblicata dal vendor o senza prezzo) e una richiesta che nessuno sa prezzare è registrata come senza prezzo, non come gratuita.
- A quali richieste si applica il routing
- Le route dinamiche di Cloudflare si compongono in un editor visuale, sono versionate come bozze, distribuite con rollback immediato e, secondo la loro documentazione, accettano solo la forma di richiesta chat completions di OpenAI; altri formati restituiscono un 400. È un modo davvero comodo di costruire un flusso di routing, ed è limitato alla chat. Le route di INFRO sono elenchi di destinazioni per priorità o ponderati che si applicano a tutto ciò che la route serve, comprese le richieste di immagini, video e audio, che è dove va davvero il denaro di un prodotto ricco di contenuti multimediali. Nessuna delle due forme è migliore in astratto. Quale si adatta dipende dal fatto che il tuo problema di routing si fermi al testo.
- Un gateway o un'organizzazione
- L'unità di Cloudflare è il gateway: l'accesso è dato dai ruoli dell'account Cloudflare e l'identità per richiesta proviene da metadati personalizzati (fino a cinque voci) o da Access. L'unità di INFRO è l'organizzazione e sotto di essa stanno progetti, ambienti, chiavi con il proprio ambito, cinque ruoli, allowlist dei modelli a livello di organizzazione, progetto e chiave e un log di audit di chi ha cambiato quale policy e quando, in ogni piano compreso quello di ingresso. La distinzione che conta è a cosa è legato un controllo: un tetto o una allowlist qui tiene a seconda della chiave che ha fatto la chiamata, non perché il chiamante si sia etichettato correttamente. I metadati sono i più flessibili dei due e i più facili da sbagliare. Finché un solo team gestisce l'AI, un gateway basta. Quando sono più team, la domanda smette di essere quanto è costata una richiesta e diventa quale team può chiamare questo modello, chi lo ha approvato e quanto hanno speso: un modello a oggetti diverso, non una dashboard più grande.
- Parte di una piattaforma o un prodotto a sé
- Questo è il vero bivio e per la maggior parte dei lettori favorisce loro. Il loro gateway è una superficie della piattaforma per sviluppatori Cloudflare, ed è per questo che è gratuito, che richiede una riga di codice e che continuerà ad acquisire funzioni sulla roadmap di qualcun altro: questo prodotto esce più in fretta di quanto questa pagina venga aggiornata, quindi confronta la loro documentazione con la nostra prima di decidere. INFRO è un piano di controllo autonomo: un vendor in più da valutare, un abbonamento in più, e risponde solo del far funzionare l'AI per chiunque lo usi. Quale compromesso sia giusto dipende da quanta parte del tuo stack è già di Cloudflare, ed è una domanda su di te più che su uno dei due prodotti.
Fianco a fianco.
Anche la nostra colonna ha dei trattini. Un confronto in cui una parte ha solo spunte non lo crede nessuno, e a ragione.
| Funzionalità | Cloudflare AI Gateway | INFRO |
|---|---|---|
| Un'unica API su molti provider | sì23 provider, più Workers AI | sìtutto ciò che servono i tuoi provider collegati |
| Nucleo gratuito | sìanalisi, logging, caching, limitazione della frequenza | nopiani a pagamento, con una prova |
| Le tue chiavi provider | sìarchiviato in Secrets Store, per gateway, con alias | sìcollegati per ambiente |
| Routing, retry e failover | sìroute visuali, solo forma chat completions | sìdestinazioni per priorità o ponderate, qualsiasi modalità |
| Caching delle risposte | sìcorrispondenza esatta; testo e immagini, dalla loro rete | parzialecorrispondenza esatta, solo chat completions |
| Guardrail e prevenzione della perdita di dati | sìla loro specialità; prompt e risposta | parzialepattern sulla chat più classificatori dei prompt; piano Business |
| Log e trace delle richieste | sìattivo per impostazione predefinita | sìacquisizione del payload disattivata per impostazione predefinita |
| Budget che rifiutano prima di chiamare il provider | sì429 al tetto, oppure un modello di fallback; BYOK conteggiato per i modelli con prezzo | sì402, quattro ambiti |
| Costo attribuito a un team, una funzionalità o un utente finale | sìmetadati personalizzati e identità | sìprogetto, chiave, id utente |
| Stime ai tuoi prezzi negoziati | parzialeun header inviato dal chiamante | sìarchiviate per organizzazione; piano Team |
| Riconciliazione con la fattura del provider | nola loro documentazione rimanda alla dashboard del provider | parzialeOpenAI e Anthropic, piano Business; scarto indicato |
| Liste di autorizzazione dei modelli | parzialeottenibile con condizioni di routing | sìorganizzazione, progetto e chiave |
| Progetti, ruoli e un log di audit | parzialeRuoli degli account Cloudflare | sìogni piano |
| Cronologia delle richieste | parzialeun tetto di archiviazione per gateway | sìda 7 a 90 giorni a seconda del piano |
| Immagini, video e audio | parzialeproxy nella forma propria di ciascun provider | sìuna sola forma di richiesta ciascuno |
| Inferenza di prima parte | sìWorkers AI | noinstrada verso i tuoi provider |
| Disponibile oggi | sìfunzioni di base gratuite | sìregistrazione self-service |
La nostra lettura della documentazione pubblica di ciascun prodotto al ottobre 2026. Non citiamo i prezzi dei concorrenti: cambiano e un numero sbagliato sull'attività di qualcun altro è peggio di nessun numero. Pensi che una riga sia sbagliata? Dicci e la correggeremo.
Calcola quanto vale la differenza
Stima quanto costa il tuo attuale mix di modelli ai prezzi di listino dei tuoi provider e il piano necessario, oppure lascia che leggiamo il tuo utilizzo reale e ti diciamo dove potremmo aiutarti e dove no.
Usi già Cloudflare AI Gateway? Leggi la guida alla migrazione da Cloudflare AI Gateway: il codice che cambia, cosa si mantiene e cosa no.
Valuti più di due opzioni? Confronta tutte le alternative a Cloudflare AI Gateway, con indicato quando ciascuna è la scelta migliore.