app_service:
  # 애플리케이션 프록시 서비스를 활성화합니다.
  enabled: yes
  # Teleport는 "dumper"라는 작은 디버그 앱을 제공합니다. 이 앱은
  # 애플리케이션 접근이 올바르게 작동하는지 확인하는 데 사용할 수 있습니다. JWT를 출력하며,
  # 이 앱을 확장하는 데 유용할 수 있습니다.
  debug_app: true
  # "tctl create" 명령으로 생성된 애플리케이션 리소스의 매처.
  resources:
  - labels:
      "*": "*"
  # 이 섹션은 이 서비스에 의해 프록시 처리되는 모든 애플리케이션의 정의를 포함합니다.
  # 여러 항목을 포함할 수 있습니다.
  apps:
    # 애플리케이션의 이름. 식별 목적으로 사용됩니다.
  - name: "grafana"
    # 자유형 애플리케이션 설명.
    description: "이것은 내부 Grafana 인스턴스입니다."
    # 애플리케이션을 사용할 수 있는 URI와 포트.
    uri: "http://localhost:3000"
    # 선택적 애플리케이션 공용 주소 오버라이드.
    public_addr: "grafana.teleport.example.com"
    # 리다이렉션 응답에서 "Location" 헤더를 다시 작성하여
    # 호스트를 이 애플리케이션의 공용 주소로 교체합니다.
    rewrite:
      redirect:
      - "grafana.internal.dev"
    # 헤더 패스스루 구성.
    headers:
      - "X-Custom-Header: example"
      - "X-External-Trait: {{external.env}}"
    # 애플리케이션 인증서 유효성 검사를 비활성화합니다.
    insecure_skip_verify: true
    # 애플리케이션에 할당할 선택적 정적 레이블. RBAC에서 사용됩니다.
    labels:
      env: "prod"
    # 애플리케이션에 할당할 선택적 동적 레이블. RBAC에서 사용됩니다.
    commands:
    - name: "hostname"
      command: ["hostname"]
      period: 1m0s
    # 선택적 AWS 전용 구성.
    aws:
      # 이 애플리케이션을 위해 AWS 역할을 수신할 때 사용되는 외부 ID.
      external_id: "example-external-id"
  - name: "azure-cli"
    # 선택적: 클라우드 제공업체 API에 접근하기 위해 클라우드 제공업체를 지정합니다.
    # 허용된 값은 "AWS", "Azure", "GCP"입니다.
    cloud: "Azure"

kind: app
version: v3
metadata:
  # 애플리케이션 이름.
  name: example
  # 애플리케이션 설명.
  description: "예제 애플리케이션"
  # 애플리케이션 정적 레이블.
  labels:
    env: local
spec:
  # 애플리케이션이 사용 가능한 URI 및 포트.
  uri: http://localhost:4321
  # 선택적 애플리케이션 공용 주소.
  public_addr: test.example.com
  # 애플리케이션 인증서 유효성 검사를 비활성화합니다.
  insecure_skip_verify: true
  # 재작성 구성.
  rewrite:
    # 리다이렉션 응답에서 "Location" 헤더를 다시 작성하여
    # 호스트를 이 애플리케이션의 공용 주소로 교체합니다.
    redirect:
    - "grafana.internal.dev"
    # 헤더 패스스루 구성.
    headers:
    - name: "X-Custom-Header"
      value: "example"
    - name: "X-External-Trait"
      value: "{{external.env}}"
  # 선택적 동적 레이블.
  dynamic_labels:
  - name: "hostname"
    command: ["hostname"]
    period: 1m0s