允许用户在 Google Cloud Platform 上的我的应用中添加指向子域的自定义域

Question

我从过去两天开始就在尝试这个。

我使用此处非常详细的教程构建了一个示例应用程序 - https://john2x.com/blog/wildcard-certs-from-lets-encrypt-cert-manager-ingress-nginx-gke.html

我现在正在做的工作：

我有一个在 demo-app.example.com 上运行的应用程序，其中用户可以拥有自己的子域，就像john.demo-app.example.com 我也让通配符证书正常工作一样

我现在有两个问题：

1 - 如何允许用户添加指向我的应用程序中的子域的自定义域。当我在我的应用程序中创建一个指向子域的 CNAME 时，它不起作用，我认为是因为整个事情的配置方式。

2 - 我想从 demo-app.example.com 移动到 example.com 到顶层，那么应该如何为此配置 DNS 区域？

最后，考虑到需求，Kubernetes 是我可以使用的最好的还是使用其他东西会更好。顺便说一句，它是一个 NodeJS 应用程序。