Skip to main content

​
Doppler 정보

Iru는 Bearer 토큰(Service Token 또는 Personal Token)을 사용하여 Doppler API를 호출합니다. 증거에는 프로젝트, 환경, 시크릿 메타데이터(이름, 버전, 변경 기록) 및 팀 구조가 포함됩니다. Iru는 평문 시크릿 값을 가져오거나 저장하지 않습니다. 컴플라이언스 가시성에 필요한 메타데이터만 수집합니다.

​
작동 방식

  • Service Token: 특정 프로젝트 및 config로 범위가 지정됩니다. 범위가 좁은 감사에 사용하세요.
  • Personal Token: 프로젝트 전반에 걸친 사용자의 액세스 권한을 따릅니다. 조직 전체 가시성을 위해 사용하세요.
공식 참고 자료: Authentication, API reference, API 토큰.

​
사전 요구 사항

  • 프로그램에서 다루는 프로젝트 및 환경에 대한 Doppler 액세스 권한.

​
Doppler를 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

Doppler에 로그인

Doppler 대시보드를 열고 Iru가 읽을 워크플레이스 또는 프로젝트에 대한 API 토큰을 생성할 수 있는 사용자로 로그인합니다.
2

API 토큰 화면 열기

워크플레이스의 API로 이동합니다(URL 패턴은 https://dashboard.doppler.com/workplace/api와 유사합니다).
3

토큰 생성

Generate Token(또는 토큰 만들기)을 선택하여 생성 양식을 엽니다.
4

토큰 이름 지정

감사 시 올바른 자격 증명을 취소할 수 있도록 Iru Compliance와 같은 레이블을 입력합니다.
5

Service Token과 Personal Token 중 선택

범위가 좁은 프로젝트/config 단위 시크릿을 원하면 Service Token을, 통합이 사용자 본인의 액세스 권한을 상속해야 하면 Personal Token을 선택합니다. 최소 권한 정책에 맞게 선택하세요.
6

값 생성, 복사 및 저장

토큰을 생성하고 한 번 복사합니다. Doppler는 생성 시에만 토큰을 표시합니다. 토큰은 취소하지 않는 한 만료되지 않습니다. Iru Compliance에 붙여넣을 때까지 시크릿 관리자에 보관하세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
불필요한 공백이 없는지 확인하고, Doppler에서 토큰이 취소되지 않았는지 확인하세요.
Service Token은 단일 프로젝트용입니다. Personal Token을 사용하거나 프로젝트별로 범위가 지정된 토큰을 추가로 사용하세요.
Doppler에서 토큰을 취소하고, 새 토큰을 발급한 다음, Iru를 업데이트하세요.

​
고려 사항

Personal Token 사용자가 워크스페이스 액세스 권한을 잃으면…

Personal Token 사용자가 워크스페이스 액세스 권한을 잃으면 토큰이 작동하지 않습니다. 활성 계정으로 다시 연결하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.