Cert-manager en Producción · Lección 23
¿Qué métrica expuesta por cert-manager en formato Prometheus es especialmente útil para configurar una alerta ante un certificado próximo a expirar?
certmanager_certificate_expiration_timestamp_seconds
kube_pod_status_phase, que muestra el estado de fase de los Pods del cluster
node_cpu_seconds_total, una métrica de uso de CPU de los nodos
container_memory_usage_bytes, una métrica de uso de memoria de contenedores
Cert-manager en Producción · Lección 23
Completa el código
Se puede definir una alerta cuando faltan menos de
Revisa: se puede definir una alerta cuando faltan menos de 15 días para la expiración.
Cert-manager en Producción · Lección 23
¿Por qué monitorear proactivamente la expiración de certificados es una capa de protección adicional, incluso confiando en que la renovación automática de cert-manager normalmente funciona bien?
Pista: actúa como una capa de protección adicional por si la renovación automática falla por algún motivo inesperado (problema de red, cambio de configuración), dando aviso antes de que ocurra una interrupción real.
✓
¡Lección completada!
Monitoreo de expiración de certificados
0
XP ganado
3
Vidas restantes