问题

Let’s Ecnrypt 证书频率限制；

分析

WIP

方案

参考 Using wildcard certificates with cert-manager in Kubernetes and replicating across all namespaces 文章，以获得详细说明。

其大致过程如下：
1）通过 Issuer 资源，集中申请泛域名证书，保存在 cert-manager 命名空间；
2）通过 kubernetes-replicator（或其他同类）服务，进行 Secret 资源复制；
3）在 Ingress 中，引用该 Secret 资源；