А если взять простую виртуалку, поставить на нее nginx и LE (в качестве обратного прокси к кластеру), то жизнь станет намного проще, еще и адрес k8s будет скрыт)
Ранее в одном из постов (https://habr.com/ru/articles/839400/) оно примерно так и работало, ну через "Docker Compose" и steveltn/https-portal, настройку Nginx + SSL на чистой машине не стал описывать, ну по этой теме куча статей есть разных
Доступ к сайту на NestJS и Angular по доменному имени c SSL — сертификатом в Kubernetes через Ingress