Как использовать Let's Encrypt с Google HTTPS Load Balancer и управляемыми группами экземпляров?

Я пытаюсь понять, как использовать автоматическое масштабирование с помощью HTTPS Regional Load Balancer в Google Cloud. В их документации рекомендуется, чтобы подключение к серверным службам (через прокси) также было HTTPS. Это заставляет меня думать, что мне нужно:

• Шаблон экземпляра, содержащий сертификат SSL и Nginx, настроенный для приема трафика HTTPS.
• Группы управляемых экземпляров, настроенные для приема трафика от балансировщика нагрузки.
• Балансировщик нагрузки, настроенный с действующим сертификатом SSL, который принимает входящий трафик и перенаправляет его в соответствующую региональную группу экземпляров (а также запускает масштабирование, согласно документации Google).

Я не могу понять, как сертификаты SSL должны работать с этой настройкой, несмотря на то, что я читал SSL-сертификаты Google документацию и различные страницы документации о балансировщиках нагрузки.

Предполагая, что я хотел бы использовать Let's Encrypt и автоматизировать обновление сертификатов SSL каждые 45 дней, вот вопросы, которые у меня есть:

• Что должен делать шаблон экземпляра, чтобы иметь действующий сертификат? Или я могу использовать самозаверяющие сертификаты на виртуальных машинах? Я использую Docker в шаблоне экземпляра и изо всех сил пытаюсь создать действительный самозаверяющий сертификат, когда запускаю экземпляр на временном IP-адресе.
• Требуется ли для шаблона экземпляра задание cron и / или использование certbot для обновления сертификата SSL каждые 45 дней?
• Предоставляет ли Google способ автоматизировать обновление сертификатов SSL, которыми он управляет на балансировщике нагрузки HTTPS?

В заключение:

• Есть ли лучший способ подумать об этой проблеме или более простое решение?