從外面通過nginx-ingress-controller訪問Pod時，Pod運行的應用怎么獲取真實客戶端的IP地址？

需要配置nginx-ingress-controller，把客戶端真實的源IP保存在轉發報文的Header中，key可以自定義（比如X-Remote-Addr或其它key），不過需要和應用約定好使用哪個Key。

從Pod訪問外部應用，外部應用拿到的是什么IP？

拿到的是Pod所在K8S主機的IP。

修改ELB Ingress引用的TLS證書后，需要更新對應負載均衡器的證書

在“網絡控制臺->彈性負載均衡”找到ELB Ingress對應負載均衡器的HTTPS監聽器，然后找到監聽器對應的證書，點擊證書在證書管理界面中修改證書，將TLS證書內容和私鑰上傳即可完成更新。