#证书监控

Cluster Enhancement 为 Kubernetes 集群中使用的证书提供监控能力。监控范围包括：

1. Kubernetes 组件证书，包括控制平面和 kubelet 服务器/客户端证书（包括 kubeconfig 客户端证书）
2. 集群中运行的组件的证书，通过检查所有类型为 kubernetes.io/tls 的 Secret 实现
3. kube-apiserver 实际使用的服务器证书（包括用于自访问的内部回环证书），通过访问 kubernetes Endpoints 获取

用户可以在左侧导航中依次进入 Marketplace > Cluster Plugins，在 管理员 视图中查找并安装 Cluster Enhancement。

#证书状态监控

可以通过指标 certificate_expires_status 查看证书的过期状态。可以通过指标 certificate_expires_time 查看证书的过期时间。

可以在 证书状态 子选项卡中查看当前证书状态和过期时间。要访问此子选项卡，请进入 管理员 视图，导航至 集群 > 集群，选择特定集群，然后进入 监控 选项卡。

#内置告警规则

Cluster Enhancement 提供内置告警规则 cpaas-certificates-rule，包括以下告警：

#Kubernetes 证书告警

#平台组件证书告警