证书监控

Cluster Enhancer 为 Kubernetes 集群中使用的证书提供监控功能。监控范围包括：

Kubernetes 组件证书，包括控制平面和 kubelet 服务器/客户端证书（包括 kubeconfig 客户端证书）
集群中运行的组件的证书，通过检查类型为 kubernetes.io/tls 的所有 Secret 实现
kube-apiserver 实际使用的服务器证书（包括用于自身访问的内部 loopback 证书），通过访问 kubernetes Endpoints 实现

用户可以在左侧导航中依次选择 Marketplace > Cluster Plugins，在 Administrator 视图中查找并安装 Cluster Enhancement（更名之前发布的包显示为 Cluster Enhancer）。

证书状态监控

可以通过指标 certificate_expires_status 查看证书的过期状态。可以通过指标 certificate_expires_time 查看证书的过期时间。

可以在 Certificate Status 子选项卡中查看当前证书状态和过期时间。要访问此子选项卡，请转到 Administrator 视图，依次导航到 Clusters > Clusters，选择特定集群，然后转到 Monitoring 选项卡。

Cluster Enhancer 提供内置告警规则 cpaas-certificates-rule，包括以下告警：