proto.lib

Giám sát hạn chứng chỉ TLS (Certificate Expiry Monitoring)

Một outage có ngày hẹn trước: mọi chứng chỉ trong đường đi (endpoint công khai, mTLS nội bộ, client cert, signing key, cả intermediate mà không ai biết) phải được phát hiện và theo dõi hạn, với cảnh báo leo thang từ sớm — vì tự động renew cũng có thể lỗi âm thầm.

ObservabilityTrung bình2026-08-25
Giám sát hạn chứng chỉ TLS (Certificate Expiry Monitoring)

Tags

#certificate#tls#expiry#mtls#acme#blackbox-probe#alerting

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ObservabilityNâng cao

eBPF Zero-Code Instrumentation: đo telemetry không sửa code

Agent eBPF nạp probe vào kernel để gắn vào syscall và uprobe trên hàm thư viện TLS cùng HTTP handler của tiến trình đang chạy, dựng lại span mà không cần sửa code hay thêm SDK; đổi lại độ phủ tới cả service legacy nhưng hạn chế ở ngữ cảnh nghiệp vụ và cách nối khớp với trace instrumentation thủ công sẵn có.

#ebpf#auto-instrumentation#uprobe#zero-code
ObservabilityTrung bình

Giám sát Cache Hit Ratio: chỉ số đẹp có thể đang lừa bạn

Hit ratio tổng gộp có thể ổn định trong khi một KEY CLASS cụ thể sập hoàn toàn; cần tách hits/misses theo key class, đo latency của miss (vì đó là thứ user cảm nhận), theo dõi eviction/fill rate, và đo ratio riêng cho từng tier vì một miss ở L1 được L2 phục vụ không phải miss thật.

#cache#hit-ratio#key-class#eviction
ObservabilityTrung bình

Giám sát Kubernetes Event Stream trước khi chúng biến mất

Event của Kubernetes (FailedScheduling, ImagePullBackOff, OOMKilled, Unhealthy) giải thích TẠI SAO một sự cố xảy ra, nhưng chúng lưu trong etcd với TTL khoảng 1 giờ và không phải là metric — nên watch, export ra log/metric, dedupe theo count/firstTimestamp/lastTimestamp, và alert theo pattern thay vì chạy kubectl describe thủ công.

#kubernetes#events#etcd-ttl#watch-api