请求远程协助：配置带静态IP与Let's Encrypt的AKS集群

我最近在重新搭建Azure AKS集群，原本是照着官方文档的步骤来的，但重装后各种报错不断，翻了N多论坛帖子都没搞定，感觉大概率是底层资源变了或者组件版本不兼容，陷入死循环了。

之前我的集群用Azure固定IP加默认DNS运行了好几周都好好的，突然就挂了——Google和Edge浏览器直接因为根证书无效拦截了页面。之后我用.azli笔记本反复重装集群，每次都碰到一样的问题：

• 先后试了ingress-nginx和nginx-stable/nginx-ingress两款Ingress控制器，证书拦截的问题始终没解决
• 操作过程中还一直弹出版本警告，我完全搞不懂各组件之间的版本匹配规则

比如现在我都不确定cert-manager v1.1.0是不是最新版，它到底适配哪款NGINX Ingress？我平时习惯了.NET Core/.NET 5这种统一的框架生态，K8s里要自己凑各种组件，稳定性太没谱了。

现在真心求帮忙：要么有人能抽几个小时远程帮我排查解决问题，要么给我一套明确的、能长期稳定运行的组件适配版本清单，让我的集群恢复正常。

内容的提问来源于stack exchange，提问作者V4A001