有两种方法
一，这种简单，图形界面操作
1，打开k8s 的dashboard 管理平台
2，找到对应的命名空间--> 保密字典-->添加域名证书
3，访问权(阿里云是叫"路由") 添加域名绑定

二，这种复杂和步骤多，但可以使初学者更深的理解k8s 的运行机制,下面的步骤和上面，1-3是对应的
1，准备证书密钥文件

2，创建k8s格使用的secret

kubectl create secret tls xxxx.cn --cert=nginx.crt --key=nginx.key

3,编辑ingress yaml 文件映射及反代理规则

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  namespace: venus
  name: miaotui-api-test-waiwang
spec:
  tls:
  - secretName: xxxx.cn
    hosts:
    - mt-api-test.xxxx.cn
  rules:
  - host: mt-api-test.xxxx.cn
    http:
      paths:
      - backend:
          servicePort: 80
          serviceName: miaotui-api-test
        path: /