HTTPS терминируется на dnx edge (Let's Encrypt), запрос проксируется в k8s через ingress-nginx.
backend pod: nginx:alpine in clanc-test/clanc-static
ingress: ingress-nginx → service clanc-static:80
dnx edge: eu-pool (Frankfurt) / ru-pool (Almaty) by geo
NS: ns1/ns2.xdnxcloud.com
cert: Let's Encrypt, SAN apex + *.clancdev.com