当前 nginx ingress 在云 CLB 接入的时候，使用了 4 层的 CLB 侦听，这样本身是合理的。但有些云产品功能却无法在四层下工作，如：证书绑定，WAF 等。