Sertifika süresi doldu

Oyundaki en küçük olay ve en çok dikkatsizliğe kurban gideni. Kendini bir kez, açıkça duyurur ve sonra bir süre hiçbir şey yapmaz.

Ne yapar

İki aşamada gelir. Enjekte olduğunda tek bir uyarı satırı, yük dengeleyicinin TLS sertifikasının dolmak üzere olduğunu söyler — ve başka hiçbir şey olmaz. Hiçbir metrik oynamaz, hiçbir bar renk değiştirmez, hiçbir makine durum değiştirmez.

Hoşgörü süresi dolduktan sonra sertifika biter ve iki şey aynı anda olur: meşru trafik düşer, çünkü istemciler artık bağlanamaz; ve o istemcilerin yeniden deneme fırtınası yük dengeleyicilerin CPU'sunu CRIT'e varana kadar yakar. Uptime her iki yönden birden düşer.

Log imzası

Önce yük dengeleyicide monit'ten tek bir uyarı gelir; sertifika dolduğunda nginx hata günlüğüne el sıkışma hataları düşer:

00:14:22 lb-01 monit[540]: 'shop-tls' certificate expiry test failed -- certificate expires in less than 1 day
00:19:40 lb-01 nginx: [crit] SSL_do_handshake() failed (SSL: error:0A000415:SSL routines::sslv3 alert certificate expired:SSL alert number 45) while SSL handshaking, client: 198.51.100.23, server: 0.0.0.0:443

Uyarı log akışında geçip gider ve tekrar etmez. Sertifikanın gerçek bitiş tarihini openssl x509 -enddate -noout -in <cert> ile okuyabilirsin; openssl komutu bu tarihi sertifikadan olduğu gibi gösterir.

Dokunmazsan

Etki vardiyanın geri kalanı boyunca sürer. Uyarı tekrar etmez. "Zamanında çözüldü" ile "çok geç fark edildi" arasındaki farkın, okuduğun ya da okumadığın tek bir metin satırı olduğu tek olay budur.

Ayırt etme

Oyunda başka hiçbir şey TLS el sıkışma hatası üretmez ve başka hiçbir şey zarar vermeden önce seni uyarmaz. Bir log satırında certificate görüyorsan teşhis kısa sürer; asıl soru, uyarıyı ne zaman ciddiye alacağındır.

Ne zaman çıkar

Müdahale etkisini hemen göstermez; harekete geçtikten sonra bile çözüm anlık değildir.