    - my.example.com # This should match a DNS name in the Certificate
</code></pre><h3 id=kubernetes-ingress>Kubernetes Ingress</h3><p>cert-manager 通过<a href=https://cert-manager.io/docs/usage/ingress/>在 Ingress 对象上配置注解</a>，做到与 Kubernetes Ingress 的直接集成。如果使用此方法，则 Ingress 必须与 <code>istio-ingressgateway</code> Deployment 位于同一命名空间中，因为 Secret 只能在同一命名空间中被读取。</p><p>或者，也可以按照 <a href=#