istio-citadel证书机制导致每隔45天出现断连

场景描述

业务侧发现数据库每隔45天同一时间，多台数据库实例的连接数骤降。查看服务端连接数监控指标如下：

客户端出现大量报错如下：

原因分析

1. 排查业务侧是否有间隔45天的定时任务。
2. 客户端如果使用了istio等证书加密机制，分析证书相关日志，是否有如下类似信息。如果有，说明是证书过期导致。

   

客户端istio-citadel证书每隔45天过期，导致主动发起数据库断连请求。

解决方案

• 客户端设置合理的istio-citadel证书过期时间，并在过期发生时，主动规避操作。
• 客户端排查是否有其他证书过期问题。