выписываем сертификаты LE с помощью cert-manager https://github.com/jetstack/cert-manager
                  
                  
                  
                  
                  
                  Все работает хорошо, за исключением того что CM по каким-то причинам не продлевает сертификаты - после даты Renewal Time ничего не происходит и серт просто протухает.
                  
                  
                  
                  
                  
                  Чтобы выписался новый я просто удаляю certificaterequest
                  
                  
                  
                  
                  
                  Установка этим чартом https://github.com/jetstack/cert-manager/tree/release-1.4/deploy/charts/cert-manager
                  
                  
                  
                  
                  
                  Может кто-то направит в нжуную сторону?
                  
                  
                  
                  
                  
                  И еще может натолкнете на мысль как лучше замониторить сколько осталось жить сертификату прометеем / замониторить route по которому невалидный сертифкат?
                  
                  
                
> И еще может натолкнете на мысль как лучше замониторить сколько осталось жить сертификату прометеем / замониторить route по которому невалидный сертифкат? cert-manager отдает эти метрики сам
+ ingress controller отдаёт эти метрики
ошибок никаких нет?
по поводу CertificateRequest он должен обновлять значение. Ищи ошибки
Обсуждают сегодня