Всем привет! Помогите советом и ссылкой пожалуйста) развернул сервис K8S, но

внезапно осознал, что на нём нет ингресса чтобы снаружи достучаться.
Не понимаю какой ip использовать как external, чтобы на него DNS повесить.
И второй вопрос.
{
"kind": "Status",
"apiVersion": "v1",
"metadata": {

},
"status": "Failure",
"message": "forbidden: User \"system:anonymous\" cannot get path \"/products\"",
"reason": "Forbidden",
"details": {

},
"code": 403
}
Как это разрешить? При обращении к внешнему адресу - пытаюсь настроить ингресс, выходит такое :(
То есть, в теории и на практике я с кубером знаком, но именно в yandex cloud нет( И не понимаю куда кидаться

1) можно поставить alb-ingress в пару кликов из marketplace https://cloud.yandex.ru/marketplace/products/yc/alb-ingress-controller 2) можно свой ingrss опубликовать через network load balancer https://cloud.yandex.ru/docs/managed-kubernetes/operations/create-load-balancer

ага, спасибо) Буду смотреть)