如何将Ingress-nginx的监听由四层改为七层？

Ingress Pod的负载均衡默认是TCP 443 和TCP 80，您可以创建一个HTTPS/HTTP类型的负载均衡，将Ingress-nginx的监听由从四层改为七层。

说明 修改监听时服务会有短暂中断，建议在业务低谷期进行修改监听操作。

1. 创建证书，并记录cert-id。具体操作，请参见选择阿里云签发证书。
2. 通过Annotation将Ingress所用负载均衡的监听由四层改为七层。
   1. 登录容器服务管理控制台。
   2. 在控制台左侧导航栏中，单击集群。
   3. 在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。
   4. 在集群管理页左侧导航栏中，选择网络 > 服务。
   5. 在服务页面顶部设置命名空间为kube-system，单击ingress-nginx-lb右侧操作列下的查看YAML。
   6. 在编辑YAML对话框中annotations参数下添加以下内容，然后单击更新。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: "http:80,https:443"service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"

1. 验证通过Annotation将负载均衡的监听由四层改为七层成功。
   1. 在服务页面单击ingress-nginx-lb右侧的监控信息。
   2. 单击监听页签，可以看到监听的前端协议显示HTTP:80和HTTPS:443，说明通过Annotation将负载均衡的监听由四层改为七层成功。