Библиотека девопса | DevOps, SRE, Sysadmin: post #5027 — TG.ME

🔐 Как не пропустить истечение сертификата

Истёкший сертификат может остановить сервис. Чтобы этого не произошло, достаточно настроить пару простых проверок.

В Kubernetes (cert-manager)

Проверить сертификаты:

kubectl get certificates -A

Если используете kube-prometheus-stack, можно добавить алерт:

- alert: CertExpiringSoon
  expr: certmanager_certificate_expiration_timestamp_seconds - time() < 7 * 24 * 3600

Для внешних сервисов

blackbox_exporter умеет проверять срок действия SSL-сертификатов. Используйте метрику:

probe_ssl_earliest_cert_expiry

и настройте алерт, например за 30 дней до истечения.

📌 Хорошая практика:

Warning — за 30 дней.

Critical — за 7 дней.

Автоматическое обновление сертификатов — это хорошо. Но мониторинг нужен, чтобы вовремя узнать, если автоматизация не сработала.

Навигация: Вакансии • Задачи • Собесы

Библиотека devops'a

#арсенал_инженера