cert-exporter

Что это

cert-exporter - экспортер prometheus для проверки времени валидности сертификатов x509 в формате PEM и  PKCS12, как обособленных, в виде файла, так и в k8s secrets.

Зачем нужен

Проект закрывает специализированную практическую задачу и может заменить набор ручных действий или несколько разрозненных утилит. Перед постоянным использованием его стоит проверить на тестовом окружении и сопоставить возможности с вашим сценарием.

Когда пригодится

• Когда нужно быстро заметить деградацию сервиса или нехватку ресурсов;
• Для анализа истории показателей и поиска причины сбоя;
• Для организации дашбордов и оповещений без ручной проверки каждого узла.

Что учесть

Перед внедрением cert-exporter проверьте набор метрик, срок хранения истории, стоимость ресурсов и каналы оповещений. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.