Мониторинг сертификатов платформы

1. Обзор

Под x509-certificate-exporter в namespace nova-monitoring отвечает за мониторинг сертификатов платформы.
Под проверяет все секреты с типом --secret-type=kubernetes.io/tls:tls.crt и собирает информацию о дате окончания действия сертификата.

2. Grafana

Метрики с пода x509-certificate-exporter выведены в виде отдельного дашборда в Grafana с именем Certificates Expiration.

3. Оповещения

В Nova Container Platform Platform предварительно настроены оповещения для мониторинга сертификатов.
Весь список оповещений можно найти в разделе Мониторинг Правила оповещения.

Например, оповещения по окончанию срока действия сертификатов начнут появляться на главной странице веб-консоли платформы за 14 дней до окончания срока действия сертификата.
Если настроить AlertManager, то оповещения будут приходить выбранным методом. Например, на электронную почту.

4. nova-ctl

В nova-ctl можно проверить срок действия сертификатов:

nova-ctl certs check-expiration

Обновить сертификаты:

nova-ctl certs renew