K8S cert-manager Letsencrypt 用于负载均衡器服务的证书

Question

我面临一个我还无法解决的问题。 我在我的 K8s 集群中使用 cert-manager 来颁发证书。 由于注释，它适用于通过 Ingress 公开的资源。 我的集群中有 2 个资源，它们通过负载均衡器服务公开。 我不知道如何使用 hte http01 求解器在这种情况下工作。 事实上，我创建了一个证书 object 说明域名。 它创建一个临时 pod、服务和入口来验证域。 但是，由于我正在为其创建证书的域已经存在于 DNS 中并指向负载均衡器 FQDN (AWS EKS)，因此 letencrypt 连接到负载均衡器，我得到一个连接被拒绝尝试接受挑战。 如何让 cert-manager 使用现有服务来解决 http-01 挑战？ 提前致谢。