таж фигня - я не только браузером проверял серт, но и курлом тож

а есть люди в чате, которые мониторят ранчер через victoriametrics, вместо дефолт prometheus?

я есть такой, но я поставил викторию рядом с коробочным прометеем

для внешних и других кастомных источников

А разница то?

есть разница

Есть очень большая боль с тем что их CRD по доступу к мониторингу на викторию прилипить тяжко

Ты имеешь ввиду что заменить prometheus stack на vm stack?

Просто виктория оч крута для долговременного хранилища

Но все по уже как стандарт приняло написывать crd для prometheus операторм

ну оператор у виктории тоде есть, и хельм чарты, и даже чарт все в одном, я спрашивал есть ли такие люди

Ноль эффекта в итоге. Капец, может завершение ssl вообще у меня в другом месте делается... Не только я тут хозяйничаю просто))

У меня бывало, когда браузер даже в инкогнито видел старые серты, пока вручную не почтистиьь кеш с куками

это речь об хроме, он удаляет кешь полностью только при рестарте

так я и курлом проверяю

curl -vvvk https://rancher-ny.mydomain.com/

тоже самое

👍

Тогда сори, ещё не ложился спать. Больше не мешаю)

Ага. А я пойду трепать тех, кто наши прокси настраивал

Эти сертификаты сведут меня ума)) С последней проблемой разобрались.

Пришло время менять серты на проде. Начал с нисходящих кластеров. В соответствии с доками иду в Rancher UI и нажимаю "Rotate Certificates". Иду проверять на ноды. Все серты, кроме kubelet обновились. Хотя я уже тестировал это с нисходящим кластером на тестовом окружении! И это работало. Судя по докам никаких доп манипуляций не нужно - https://rancher.com/docs/rancher/v2.x/en/cluster-admin/certificate-rotation/.

Проверяю кубелетовские серты так же как и раньше. Захожу на ноду и запускаю:

curl -vvvk https://localhost:10250

Вижу старую дату истечения.