#证书监控

Cluster Enhancer 提供 Kubernetes 集群中所用证书的监控能力。监控范围包括：

1. Kubernetes 组件证书，包括控制平面和 kubelet 服务器/客户端证书（包括 kubeconfig 客户端证书）
2. 集群中运行的组件证书，通过检查所有类型为 kubernetes.io/tls 的 Secret 实现
3. kube-apiserver 实际使用的服务器证书（包括用于自访问的内部环回证书），通过访问 kubernetes Endpoints 实现

用户可在左侧导航中依次选择 Marketplace > Cluster Plugins，在 Administrator 视图中查找并安装 Cluster Enhancement（重命名前发布的软件包显示为 Cluster Enhancer）。

#证书状态监控

可通过指标 certificate_expires_status 查看证书的过期状态。可通过指标 certificate_expires_time 查看证书的过期时间。

可在 Certificate Status 子标签页中查看当前证书状态和过期时间。要访问此子标签页，请进入 Administrator 视图，依次选择 Clusters > Clusters，选择特定集群，然后进入 Monitoring 标签页。

#内置告警规则

Cluster Enhancer 提供内置告警规则 cpaas-certificates-rule，包括以下告警：

#Kubernetes 证书告警

#平台组件证书告警