Есть небольшой проект, развернут на Managed Kubernetes в yandexCloud. Собран в helm, деплоится через ArgoCD. Всё шло неплохо до тех пор, пока мы не попытались подключить домен)
В команде только 4 разработчика, 0 людей, кто дружит хотя бы с линуксом нормально, что уж говорить о кубере, сетях, сертификатах и тд. Подключили в хелме менеджера сертификатов и ингресс, получилась какая-то фигня полуработающая. Нужно что-то видимо перенастроить, грешу на конфиг ингресса.

Чего мы хотим чтобы было:
Сайт открывается по автоподдомену, то есть my.test.ru, my1.test.ru, test.ru - все варианты должны вести в одно и то же место, и открываться по https. При этом пути вида *.test.ru/mcs/users/, *.test.ru/mcs/business/ и тд - должны обращаться к разным микросервисам.

Что есть:
По my.test.ru, my1.test.ru - сайт доступен по https, всё выглядит ок.
test.ru - ругается на серт.
Пути - то доступны, то недоступны, ингресс скачет как на дискотеке и меняет адреса)
Микросервисы - 100% рабочие, тестили их на миникубе - всё ок.

Что предположительно надо сделать:
Посмотреть ямл ингресса, может серт-менеджера еще, и поправить его)

Возможно решим, что нам нужен человек на более постоянное взаимодействие, потому что дров наломать иначе можем много. Бюджет обсуждаемый