从外面通过nginx-ingress-controller访问Pod时，Pod运行的应用怎么获取真实客户端的IP地址？

需要配置nginx-ingress-controller，把客户端真实的源IP保存在转发报文的Header中，key可以自定义（比如X-Remote-Addr或其它key），不过需要和应用约定好使用哪个Key。

从Pod访问外部应用，外部应用拿到的是什么IP？

拿到的是Pod所在K8S主机的IP。

修改ELB Ingress引用的TLS证书后，需要更新对应负载均衡器的证书

在“网络控制台->弹性负载均衡”找到ELB Ingress对应负载均衡器的HTTPS监听器，然后找到监听器对应的证书，点击证书在证书管理界面中修改证书，将TLS证书内容和私钥上传即可完成更新。