app_service:
  # 애플리케이션 프록시 서비스 활성화.
  enabled: yes
  # Teleport는 애플리케이션 액세스가 올바르게 작동하는지 확인하는 데 사용할 수 있는 "dumper"라는 작은 디버그 앱을 제공합니다.
  # 이 앱은 JWT를 출력하므로 애플리케이션을 확장할 때 유용할 수 있습니다.
  debug_app: true
  # "tctl create" 명령으로 생성된 애플리케이션 리소스에 대한 매처.
  resources:
    - labels:
        "*": "*"
  # 이 섹션에는 이 서비스에 의해 프록시된 모든 애플리케이션의 정의가 포함됩니다. 여러 항목을 포함할 수 있습니다.
  apps:
    # 애플리케이션의 이름. 식별 용도로 사용됩니다.
    - name: "grafana"
      # 자유 형식의 애플리케이션 설명.
      description: "내부 Grafana 인스턴스입니다."
      # 애플리케이션이 사용할 수 있는 URI 및 포트.
      uri: "http://localhost:3000"
      # 오버라이드할 선택적 애플리케이션 공개 주소.
      public_addr: "grafana.teleport.example.com"
      # 리다이렉트 응답에서 "Location" 헤더를 다시 쓰고
      # 호스트를 이 애플리케이션의 공개 주소로 바꿉니다.
      rewrite:
        redirect:
          - "grafana.internal.dev"
        # 헤더 패스스루 구성.
        headers:
          - "X-Custom-Header: example"
          - "X-External-Trait: {{external.env}}"
      # 애플리케이션 인증서 유효성 검사 비활성화.
      insecure_skip_verify: true
      # 애플리케이션에 할당할 선택적 정적 레이블. RBAC에서 사용됩니다.
      labels:
        env: "prod"
      # 애플리케이션에 할당할 선택적 동적 레이블. RBAC에서 사용됩니다.
      commands:
        - name: "hostname"
          command: ["hostname"]
          period: 1m0s
      # 선택적 AWS 특정 구성.
      aws:
        # 이 애플리케이션의 AWS 역할을 가정할 때 사용되는 외부 ID.
        external_id: "example-external-id"
    - name: "azure-cli"
      # 선택 사항: 클라우드 제공업체 API에 대한 액세스를 위해, 클라우드 제공업체를 지정합니다.
      # 허용 값은 "AWS", "Azure" 및 "GCP"입니다.
      cloud: "Azure"

kind: app
version: v3
metadata:
  # 애플리케이션 이름.
  name: example
  # 애플리케이션 설명.
  description: "예제 애플리케이션"
  # 애플리케이션 정적 레이블.
  labels:
    env: local
spec:
  # 애플리케이션이 사용할 수 있는 URI 및 포트.
  uri: http://localhost:4321
  # 선택적 애플리케이션 공개 주소.
  public_addr: test.example.com
  # 애플리케이션 인증서 유효성 검사 비활성화.
  insecure_skip_verify: true
  # 다시 쓰기 구성.
  rewrite:
    # 리다이렉트 응답에서 "Location" 헤더를 다시 쓰고
    # 호스트를 이 애플리케이션의 공개 주소로 바꿉니다.
    redirect:
      - "grafana.internal.dev"
    # 헤더 패스스루 구성.
    headers:
      - name: "X-Custom-Header"
        value: "example"
      - name: "X-External-Trait"
        value: "{{external.env}}"
  # 선택적 동적 레이블.
  dynamic_labels:
    - name: "hostname"
      command: ["hostname"]
      period: 1m0s