如何在 MultiClusterIngress 中自动更新证书？

我已经在 Anthos 中使用 gke 部署了两个集群，想设置 https，特别是以某种方式自动更新。

当使用 External Ingress 时，可以使用谷歌管理的证书，但现在情况似乎并非如此 https://cloud.google.com/kubernetes-engine/docs/how-to/ingress-features#feature_comparison。是否可以使用 cert-manager 来自动化该过程或类似的东西，因为我到目前为止还没有成功......？

手动执行续订过程工作正常，但不希望这样做。通过单独的服务进行 cron 作业并路由流量以进行更新也是可能的，但也不喜欢这样，因为与隔离集群相比，使用 anthos 的主要原因是使它们的设置更简单。