思い出した，これだ．annotationで指定すればcertificateは作ってくれるはず
https://cert-manager.io/docs/usage/ingress/

cert-managerのcertificateリソースってingress作るときに自動的に作られなかったっけ，自分で作るんだっけ

ipは解決できているのに，ブラウザからアクセスすると疎通しない，なぜじゃ

Transit Gatewayってregion間接続をするには，Transit Gateway Peeringしか手段はないのか？Resource Access Managerを使ったとしても，アカウントは跨げてもregionは跨げないじゃん．
region内にVPCが複数あって，すべてをpeeringしなきゃいけないのであれば，確かにTransit Gatewayにするメリットはあるけど，region内のVPCが一つだけでそれらをregion跨いでつなげたいだけなら，VPC Peeringとpeering connectionの数は同じじゃね？メリットがない気がしてきた

Resource Access Manager結構むずいなｗｗ

Transit Gatewayを試してみる