在AWS上使用Kubernetes集群，并在AWS负载均衡器上选择SSL证书，可以按照以下步骤进行操作：

1. 创建Kubernetes集群：首先，您需要在AWS上创建一个Kubernetes集群。您可以使用AWS EKS（Elastic Kubernetes Service）或通过自定义方式创建集群。

2. 配置Ingress Controller：接下来，您需要在Kubernetes集群中配置Ingress Controller，以便将请求路由到正确的服务和Pod。您可以选择使用Nginx Ingress Controller或AWS ALB Ingress Controller。

   • 如果您选择使用Nginx Ingress Controller，可以按照官方文档指引进行安装和配置：https://kubernetes.github.io/ingress-nginx/deploy/
   • 如果您选择使用AWS ALB Ingress Controller，可以按照官方文档指引进行安装和配置：https://kubernetes-sigs.github.io/aws-alb-ingress-controller/

3. 创建SSL证书：在AWS中，您可以使用AWS Certificate Manager（ACM）来管理SSL证书。您可以通过ACM在AWS上创建和管理SSL证书。在ACM中创建SSL证书时，您可以选择使用自有证书，也可以使用ACM提供的免费公共证书。

4. 将SSL证书添加到负载均衡器：一旦您在ACM中创建了SSL证书，您可以将其添加到AWS负载均衡器中。根据您选择的Ingress Controller，您可以使用不同的方法将证书添加到负载均衡器。

   • 如果您使用Nginx Ingress Controller，您可以使用Kubernetes的Secret资源来存储SSL证书，并将其配置到Ingress资源中。以下是一个示例Ingress资源的配置：

     apiVersion: networking.k8s.io/v1
     kind: Ingress
     metadata:
       name: my-ingress
     spec:
       tls:
       - secretName: my-ssl-cert
         hosts:
           - example.com
       rules:
       - host: example.com
         http:
           paths:
           - path: /
             pathType: Prefix
             backend:
               service:
                 name: my-service
                 port:
                   number: 80
     

   • 如果您使用AWS ALB Ingress Controller，您可以使用Kubernetes的Annotation来指定SSL证书的ARN（Amazon Resource Name）。以下是一个示例Ingress资源的配置：

     apiVersion: networking.k8s.io/v1
     kind: Ingress
     metadata:
       name: my-ingress
       annotations:
         alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-west-2:123456789012:certificate/abcd1234-abcd-1234-abcd-1234abcd1234
     spec:
       rules:
       - host: example.com
         http:
           paths:
           - path: /
             pathType: Prefix
             backend:
               service:
                 name: my-service
                 port:
                   number: 80
     

   在上述示例中，您需要将SSL证书的ARN替换为您在ACM中创建的SSL证书的ARN。

5. 部署应用程序：最后，您可以在Kubernetes集群中部署您的应用程序，并将Ingress资源配置为将请求路由到该应用程序。

通过以上步骤，您可以在AWS负载均衡器上选择SSL证书，并将请求安全地转发到Kubernetes集群中的应用程序。