<aside> 💡

Doppler Secret Change → AWS Lambda→ Slack

</aside>

예시 이미지

Doppler Webhook 생성

• 시크릿이 변경되면 지정한 URL로 JSON payload가 전송된다
  • JSON payload는 선택 옵션으로, 기본 형식과 내용이 정해져있다
  • 기본 형식
• Configs는 어떤 환경(dev, stg, prd)에 대한 변경 사실을 정할 수 있다 (다중 선택 가능)
• Secret에 값을 지정해 Doppler 웹훅임을 증명하는 보안장치를 추가할 수 있다

Slack App 생성

• 기존 Incoming Webhook보다 개선된 방식인 Slack apps 사용

  Please note, this is a legacy custom integration - an outdated way for teams to integrate with Slack. These integrations lack newer features and they will be deprecated and possibly removed in the future. We do not recommend their use. Instead, we suggest that you check out their replacement: Slack apps.

• 사전 작업: Doppler 웹훅 메세지를 게시할 슬랙 채널 생성

• 앱 생성 후 Incoming Webhooks 기능 활성화

• OAuth & Permissions 탭에서 Scopes 설정

• OAuth & Permissions 탭에서 Install to Workspace

AWS Lambda 생성

<aside> 💡 작업 로직이 간단하여 관리 및 배포하기 용이하며, 호출된 만큼만 사용료를 지불하는 Lambda 채택 함수명: send-doppler-webhook-to-slack

</aside>

• 함수 URL을 활성화하여 Doppler 웹훅이 전달될 수 있도록 퍼블릭하게 노출
• 환경 변수에 Doppler Secret과 Slack Webhook Url 저장
• Python 런타임에서 Doppler 웹훅에서 전달받은 메세지를 슬랙에서 보기 좋은 형태로 가공 후 Slack에 전송
  • python 전용 slack sdk가 있지만 이미 콘솔에 저장되어있는 requests 모듈을 계층에 추가해 해당 모듈로 slack api 호출
  • ⚠ 주의: 슬랙 api 사용 시 request body의 key는 text여야 한다 (다른 방식이 있을 수도 있지만 못 찾았습니다)
• 람다 코드