A
проверь все серты в цепочке
Size: a a a
2020 May 07
i
https://blog.somedomain.ru не открывается
Ты еще на example.com сходи)
A
Ты еще на example.com сходи)
сходил, открылось
i
Что пишут?
AS
что можно юзать
AS
я тоже там недавно был
A
Что пишут?
пишут что в декабре серт кончится
A
i
Ну тогда я за них не волнуюсь
AV
Надо куб мониторить, аналога готового оператора с vmagent не видал
оператор для vmagent в процессе разработки
ST
есть у кого то пример конфигурации дашборда в графане с метриками прометея, чтобы создавать таблицу вида:
имя строки - instance прометея
имя колонки - имя метрики
значение ячейки - значение какого то лейбла этой метрики?
когда то давно делал что то похожее чисто для capacity хостов, сейчас надо несколько значений с одного экспортера в таблицу вывести
по доке графаны так и не допер как реализовать
имя строки - instance прометея
имя колонки - имя метрики
значение ячейки - значение какого то лейбла этой метрики?
когда то давно делал что то похожее чисто для capacity хостов, сейчас надо несколько значений с одного экспортера в таблицу вывести
по доке графаны так и не допер как реализовать
N
Всем привет у меня вопрос. Почему может blackbox exproter отдвать не верную дату истечения серта.
# HELP probe_ssl_earliest_cert_expiry Returns earliest SSL cert expiry in unixtimeЭто вроде как 30 May 2020. Проверяю curl
# TYPE probe_ssl_earliest_cert_expiry gauge
probe_ssl_earliest_cert_expiry 1.590835718e+09
curl --insecure -v https://blog.somedomain.ru 2>&1 | awk 'BEGIN { cert=0 } /^\* SSL connection/ { cert=1 } /^\*/ { if (cert) print }'
* SSL connection using TLSv1.2 / ECDHE-RSA-CHACHA20-POLY1305
* ALPN, server accepted to use h2
* Server certificate:
* subject: CN=*.somedomain.ru
* start date: Apr 6 00:00:00 2020 GMT
* expire date: May 6 23:59:59 2021 GMT вроде как еще год целыйВот это скорее всего https://github.com/prometheus/blackbox_exporter/issues/340#issuecomment-621783734
AS
Вот это скорее всего https://github.com/prometheus/blackbox_exporter/issues/340#issuecomment-621783734
сколько букавок
N
TLDR там есть какой-то временный сертификат в цепочке. Он истекает в конце мая.
Я вылилил его из бандла, и таким образом пофиксил это
Я вылилил его из бандла, и таким образом пофиксил это
N
Но там в ишью браену уже напихали за воротник за эту особенность блекбокса. Он пока держится кажись)
A
да всё верно делает же
A
# HELP probe_ssl_earliest_cert_expiry Returns earliest SSL cert expiry in unixtime
i
Ну вообще да, если серты
1. Истекает через год
2. Истекает через день
3. Истекает через 20 лет
Значит это все добро истекает через день
1. Истекает через год
2. Истекает через день
3. Истекает через 20 лет
Значит это все добро истекает через день
N
Но там тема что это какая-то побочная ветка
AS
Ну вообще да, если серты
1. Истекает через год
2. Истекает через день
3. Истекает через 20 лет
Значит это все добро истекает через день
1. Истекает через год
2. Истекает через день
3. Истекает через 20 лет
Значит это все добро истекает через день
it depends