执行kubectl apply -f .安装即可。

待Pod正常运行，如下：

kubectl get po -n monitoring -l app=ssl-exporter

NAME READY STATUS RESTARTS AGE
ssl-exporter-7ff4759679-f4qbs 1/1 Running 0 21m

然后配置prometheus抓取规则。

!! 由于我的Prometheus是通过Prometheus Operator部署的，所以通过additional的方式进行抓取。

首先创建一个文件prometheus-additional.yaml，其内容如下：

• job_name: ssl-exporter
  metrics_path: /probe
  static_configs:
• targets:
• kubernetes.default.svc:443
  relabel_configs:
• source_labels: [address]
  target_label: __param_target
• source_labels: [__param_target]
  target_label: instance
• target_label: address
  replacement: ssl-exporter.monitoring:9219

然后创建secret，命令如下：

kubectl delete secret additional-config -n monitoring
kubectl -n monitoring create secret generic additional-config --from-file=prometheus-additional.yaml

然后修改prometheus-prometheus.yaml配置文件，新增如下内容：

additionalScrapeConfigs:
name: additional-config
key: prometheus-additional.yaml

prometheus-prometheus.yaml的整体配置如下：

apiVersion: monitoring.coreos.com/v1
kind: Prometheus
metadata:
labels:
prometheus: k8s
name: k8s
namespace: monitoring
spec:
alerting:
alertmanagers:

• name: alertmanager-main
  namespace: monitoring
  port: web
  baseImage: quay.io/prometheus/prometheus
  nodeSelector:
  kubernetes.io/os: linux
  podMonitorNamespaceSelector: {}
  podMonitorSelector: {}
  replicas: 2
  resources:
  requests:
  memory: 400Mi
  ruleSelector:
  matchLabels:
  prometheus: k8s
  role: alert-rules
  securityContext:
  fsGroup: 2000
  runAsNonRoot: true
  runAsUser: 1000
  additionalScrapeConfigs:
  name: additional-config
  key: prometheus-additional.yaml
  serviceAccountName: prometheus-k8s
  serviceMonitorNamespaceSelector: {}
  serviceMonitorSelector: {}
  version: v2.11.0
  storage:
  volumeClaimTemplate:
  spec:
  storageClassName: managed-nfs-storage
  resources:
  requests:
  storage: 10Gi

然后重新执行prometheus-prometheus.yaml文件，命令如下：

然后通过(ssl_cert_not_after-time())/3600/24即可看到证书还有多久失效。

通过ssl_tls_connect_success可以观测ssl链接是否正常。

上面已经安装ssl_exporter成功，并且能正常监控数据了，下面就配置一些告警规则，以便于运维能快速知道这个事情。

apiVersion: monitoring.coreos.com/v1
kind: PrometheusRule
metadata:
name: monitoring-ssl-tls-rules
namespace: monitoring
labels:
prometheus: k8s
role: alert-rules
spec:
groups:

• name: check_ssl_validity
  rules:
• alert: “K8S集群证书在30天后过期”
  expr: (ssl_cert_not_after-time())/3600/24 <30
  for: 1h
  labels:
  severity: critical
  annotations:
  description: ‘K8S集群的证书还有{{ printf “%.1f” $value }}天就过期了,请尽快更新证书’
  summary: “K8S集群证书证书过期警告”

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上软件测试开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

取：vip1024b （备注软件测试）**
[外链图片转存中…(img-FgI1QrLG-1713069998360)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！