Make. Build. Break. Reflect.: “Очень важный апдейт со стороны let's encrypt. https://letsencrypt.org/…”

Очень важный апдейт со стороны let's encrypt.
https://letsencrypt.org/2025/01/22/ending-expiration-emails/
Надеюсь, что у всех настроен мониторинг и алертинг протухшести сертификатов.
Пример на базе nginx ingress controller + alertmanager для kubernetes:

      rules:
        - alert: SSLexpiresSoon
          expr: nginx_ingress_controller_ssl_expire_time_seconds - time() <= 7 * 24 * 60 * 60
          annotations:
            summary: "SSL for `{{ $labels.host }}` expires in {{ .Value | humanizeDuration }}"

Так же не забывайте смотреть и в другие места, например сертменеджер.
Можно украсть у https://github.com/monitoring-mixins/website/blob/master/assets/cert-manager/alerts.yaml
Всегда краду алёрты.

#alertmanager #monitoring