выписываем сертификаты LE с помощью cert-manager https://github.com/jetstack/cert-manager
Все работает хорошо, за исключением того что CM по каким-то причинам не продлевает сертификаты - после даты Renewal Time ничего не происходит и серт просто протухает.
Чтобы выписался новый я просто удаляю certificaterequest
Установка этим чартом https://github.com/jetstack/cert-manager/tree/release-1.4/deploy/charts/cert-manager
Может кто-то направит в нжуную сторону?
И еще может натолкнете на мысль как лучше замониторить сколько осталось жить сертификату прометеем / замониторить route по которому невалидный сертифкат?
> И еще может натолкнете на мысль как лучше замониторить сколько осталось жить сертификату прометеем / замониторить route по которому невалидный сертифкат? cert-manager отдает эти метрики сам
+ ingress controller отдаёт эти метрики
ошибок никаких нет?
по поводу CertificateRequest он должен обновлять значение. Ищи ошибки
Обсуждают сегодня