我正在尝试在pod级别终止tls。ingress（nlb）--> service（clusterip）--> pod
我已经通过添加以下注解使用ssl passthrough设置了ingress

annotations:
  nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
  nginx.ingress.kubernetes.io/ssl-passthrough: "true"
  nginx.ingress.kubernetes.io/ssl-redirect: "true"

在此之后，我不确定在pod需要做什么来终止tls。我找不到任何与此相关的文件。mTLS是唯一的解决方案吗？我只需要为命名空间中运行的2个pod执行tls终止。
我试过下面的配置。它不起作用。我错过什么了吗？
nginx ingress controller：

enabled ssl-passthrough

Ingress注解：

nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/ssl-passthrough: "true"
    nginx.ingress.kubernetes.io/ssl-redirect: "true"

入口质量标准：

spec:
  rules:
  - host: xyz.test.com
    http:
      paths:
      - backend:
          service:
            name: xyz
            port:
              number: 443
        path: /
        pathType: Prefix

服务-规范中的端口部分：

ports:
  - name: https
    port: 443
    protocol: TCP
    targetPort: 1443

应用程序pod中的nginx sidecar容器：ports：-containerPort：1443名称：https协议：TCP

volumeMounts:
        - name: secret
          mountPath: /etc/nginx/ssl
          readOnly: true

  volumes:
  - name: secret
    secret:
      secretName: xyz-tls

我可以exec到pod中，看到证书和密钥文件存在于/etc/nginx/ssl中
我还更新了/etc/nginx/conf. d，其中包含以下更改：

server {
  listen 1443 default_server ssl;
  listen [::]:1443 default_server ipv6only=on;
  ssl_certificate /etc/nginx/ssl/tls.crt;
  ssl_certificate_key /etc/nginx/ssl/tls.key;
.....