Автоматизируйте создание сертификатов AWS ACM в Kubernetes

В настоящее время я настраиваю Ingress в Kubernetes для работы с AWS ALB, и мне нужно управлять сертификатами TLS через диспетчер сертификатов AWS (ACM). Мне пришлось создать сертификат ACM вручную, чтобы вход работал, но я ищу способ автоматизировать этот процесс непосредственно из Kubernetes.

Вот моя текущая конфигурация Ingress:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  namespace: game-2048
  name: ingress-2048
  annotations:
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/target-type: ip
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTPS":443}]'
    alb.ingress.kubernetes.io/group.name: "application-shared-lb"
spec:
  tls:
  - hosts:
    - snpv.cclab.cloud-castles.com
    secretName: game-2048-tls
  ingressClassName: alb
  rules:
    - host: snpv.cclab.cloud-castles.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: service-2048
              port:
                number: 80

Я нашел эту документацию об AWSPCAClusterIssuer, который создает частный сертификат ACM, но его действие прекращается только тогда, когда ingressclass является nginx и не соответствует моим потребностям.

Существует ли рекомендуемый способ или существующий инструмент для автоматизации предоставления сертификатов ACM и интеграции с Kubernetes, особенно для таких сценариев, как мой, где Ingress необходимо напрямую взаимодействовать с ресурсами AWS?