Как настроить TLS в Ingress?

Создаёшь Secret типа kubernetes.io/tls с сертификатом и ключом, потом ссылаешься на него в Ingress spec.tls. Можно автоматизировать через cert-manager — он сам получает сертификаты от Let's Encrypt и обновляет их.