# 이 섹션은 Discovery 서비스를 구성합니다.
discovery_service:
  enabled: "yes"
  discovery_group: "prod"
  aws:
    # AWS 리소스 유형. 유효한 옵션은 다음과 같습니다:
    # eks - AWS EKS 클러스터를 발견하고 등록합니다
    # ec2 - AWS EC2 머신을 발견하고 등록합니다
    - types: ["eks"]
      # 리소스를 검색할 AWS 리전
      regions: ["us-east-1", "us-west-1"]
      # 리소스를 등록할 때 일치시킬 AWS 리소스 태그
      # 선택적 섹션: 기본값은 "*":"*"
      tags:
        "env": "prod"
      # AWS 계정에서 리소스를 발견할 때 수임할 AWS 역할.
      # 이 값은 EKS 클러스터를 폴링할 때 수임할 선택적 AWS 역할 ARN입니다.
      assume_role_arn: arn:aws:iam::123456789012:role/iam-discovery-role
      # 외부 ID는 타사 서비스(위임된 접근)에서 AWS 계정에 접근할 때 설정해야 하는 선택적 값입니다.
      external_id: "example-external-id"
      # Discovery 서비스가 EKS 접근 항목을 생성해야 하는 선택적 역할.
      # 설정하지 않으면 Discovery 서비스는 자신의 신원을 사용하여 접근 항목을 생성하려고 시도합니다.
      # 사용할 경우, 해당 역할은 Teleport Kubernetes 서비스에 구성된 역할과 일치해야 합니다.
      setup_access_for_arn: arn:aws:iam::123456789012:role/kube-service-role
  # Azure에서 호스팅되는 리소스를 발견하기 위한 매처.
  azure:
    # Azure 리소스 유형. 유효한 옵션은 다음과 같습니다:
    # 'aks' - Azure AKS Kubernetes 클러스터를 발견하고 등록합니다.
    - types: ["aks"]
      # 리소스를 검색할 Azure 리전. 유효한 옵션은:
      # '*' - 모든 리전에서 리소스를 발견합니다(기본값).
      # 유효한 Azure 리전 이름. 모든 유효한 리전을 나열하려면 Azure "az" cli를 사용하십시오: `az account list-locations -o table`
      regions: ["*"]
      # 리소스를 검색할 Azure 구독 ID. 유효한 옵션은:
      # '*' - 모든 구독에서 리소스를 발견합니다(기본값).
      # 구독 ID: `az account subscription list -o table`
      subscriptions: ["*"]
      # 리소스를 검색할 Azure 리소스 그룹. 유효한 옵션은:
      # '*' - 구성된 구독 내 모든 리소스 그룹에서 리소스를 발견합니다(기본값).
      # 모든 리소스 그룹: `az group list -o table`
      resource_groups: ["*"]
      # 리소스와 일치시키기 위해 사용되는 Azure 리소스 태그 필터.
      # 선택적 섹션: 기본값은 "*":"*"
      tags:
        "env": "prod"
  # GCP에서 호스팅되는 리소스를 발견하기 위한 매처.
  gcp:
    # GCP 리소스 유형. 유효한 옵션은:
    # 'gke' - GCP GKE Kubernetes 클러스터를 발견하고 등록합니다.
    - types: ["gke"]
      # 리소스를 검색할 GCP 위치. 유효한 옵션은:
      # '*' - 모든 위치에서 리소스를 발견합니다(기본값).
      # 유효한 GCP 리전 또는 영역 이름.
      locations: ["*"]
      # GCP 프로젝트 ID
      project_ids: ["myproject"]
      # 리소스와 일치시키기 위해 사용되는 GCP 리소스 태그 필터.
      # 선택적 섹션: 기본값은 "*":"*"
      tags:
        "*": "*"

## 이 섹션은 Kubernetes 서비스를 구성합니다
kubernetes_service:
  enabled: "yes"
  # "tctl create" 명령어 또는 Kubernetes 자동 검색으로 생성된 동적 Kubernetes 클러스터 리소스에 대한 매처입니다.
  resources:
    - labels:
        "*": "*" # 이 서비스에서 모니터링할 클러스터를 제한하도록 구성할 수 있습니다.
      aws:
        # AWS 계정에서 EKS 클러스터에 접근할 때 가정할 AWS 역할입니다.
        # 이 값은 EKS 클러스터에 요청을 전달할 때 가정할 선택적 AWS 역할 ARN입니다.
        assume_role_arn: arn:aws:iam::123456789012:role/iam-discovery-role
        # 외부 ID는 제3자 서비스(위임된 액세스)에서 AWS 계정에 접근할 때 설정해야 하는 선택적 값입니다.
        external_id: "example-external-id"