# 이 섹션은 Discovery Service를 구성합니다
discovery_service:
    enabled: "yes"
    # discovery_group은 발견된 리소스를 서로 다른 세트로 그룹화하는 데 사용됩니다.
    # 이는 같은 클러스터에서 여러 Teleport Discovery 서비스가 실행되지만,
    # 서로 다른 클라우드 공급자 또는 클라우드 계정을 폴링할 때 유용합니다.
    # 발견된 서비스가 Teleport에서 충돌하는 것을 방지합니다.
    discovery_group: "prod"
    aws:
       # AWS 리소스 유형. 유효한 옵션은:
       # eks - AWS EKS 클러스터를 발견하고 등록합니다
       # ec2 - AWS EC2 머신을 발견하고 등록합니다
     - types: ["eks"]
       # 리소스를 검색할 AWS 지역
       regions: ["us-east-1", "us-west-1"]
       # 리소스를 등록할 때 일치하는 AWS 리소스 태그
       # 선택적 섹션: 기본값은 "*":"*"
       tags:
         "env": "prod"
       # AWS 계정에서 리소스를 찾을 때 가정할 AWS 역할.
       # 이 값은 EKS 클러스터를 폴링할 때 가정할 선택적 AWS 역할 ARN입니다.
       assume_role_arn: arn:aws:iam::123456789012:role/iam-discovery-role
       # 외부 ID는 제3자 서비스(위임된 접근)에서 AWS 계정에 접근할 때 설정해야 하는 선택적 값입니다.
       external_id: "example-external-id"
       # Discovery Service가 EKS 접근 항목을 생성해야 하는 선택적 역할.
       # 설정하지 않으면 Discovery Service는 자신의 신원을 사용하여 접근 항목을 생성하려고 시도합니다.
       # 사용되는 경우, 역할은 Teleport Kubernetes Service에 대해 구성된 역할과 일치해야 합니다.
       setup_access_for_arn: arn:aws:iam::123456789012:role/kube-service-role
    # Azure에서 호스팅되는 리소스를 발견하기 위한 매처.
    azure:
      # Azure 리소스 유형. 유효한 옵션은:
      # 'aks' - Azure AKS Kubernetes 클러스터를 발견하고 등록합니다.
    - types: ["aks"]
      # 리소스를 검색할 Azure 지역. 유효한 옵션은:
      # '*' - 모든 지역에서 리소스를 발견합니다(기본값).
      # 유효한 Azure 지역 이름. Azure "az" cli를 사용하여 모든 유효한 지역을 나열합니다: `az account list-locations -o table`
      regions: ["*"]
      # 리소스를 검색할 Azure 구독 ID. 유효한 옵션은:
      # '*' - 모든 구독에서 리소스를 발견합니다(기본값).
      # 어떤 subscription_id: `az account subscription list -o table`
      subscriptions: ["*"]
      # 리소스를 검색할 Azure 리소스 그룹. 유효한 옵션은:
      # '*' - 구성된 구독 내 모든 리소스 그룹에서 리소스를 발견합니다(기본값).
      # 어떤 resource_groups: `az group list -o table`
      resource_groups: ["*"]
      # 리소스를 일치시키는 데 사용되는 Azure 리소스 태그 필터.
      # 선택적 섹션: 기본값은 "*":"*"
      tags:
        "env": "prod"
    # GCP에서 호스팅되는 리소스를 발견하기 위한 매처.
    gcp:
      # GCP 리소스 유형. 유효한 옵션은:
      # 'gke' - GCP GKE Kubernetes 클러스터를 발견하고 등록합니다.
    - types: ["gke"]
      # 리소스를 검색할 GCP 위치. 유효한 옵션은:
      # '*' - 모든 위치에서 리소스를 발견합니다(기본값).
      # 유효한 GCP 지역 또는 존 이름.
      locations: ["*"]
      # GCP 프로젝트 ID
      project_ids: ["myproject"]
      # 리소스를 일치시키는 데 사용되는 GCP 리소스 태그 필터.
      # 선택적 섹션: 기본값은 "*":"*"
      tags:
        "*" : "*"

## 이 섹션은 Kubernetes Service를 구성합니다
kubernetes_service:
    enabled: "yes"
    # "tctl create" 명령 또는 Kubernetes 자동 발견을 통해 생성된 동적 Kubernetes 클러스터 리소스에 대한 매처.
    resources:
    - labels:
        "*": "*" # 이 서비스에 의해 모니터링할 클러스터를 제한하도록 구성될 수 있습니다.
      aws:
       # AWS 계정에서 EKS 클러스터에 접근할 때 가정할 역할.
       # 이 값은 EKS 클러스터로의 요청을 포워딩할 때 가정할 선택적 AWS 역할 ARN입니다.
       assume_role_arn: arn:aws:iam::123456789012:role/iam-discovery-role
       # 외부 ID는 제3자 서비스(위임된 접근)에서 AWS 계정에 접근할 때 설정해야 하는 선택적 값입니다.
       external_id: "example-external-id"