1. 正常接入SAAS
    这块就不再赘述了。
  2. tunnel绑定域名
    在这个页面绑定域名的时候，打开浏览器F12进行抓包

    内容正常写，域名选你SAAS绑定的那个域名。
    点击提交后，在网络请求里找到 以 configurations 结尾的一个PUT请求。在请求上右键，复制为Curl命令，然后可以看到 –data-raw ” 这里面就是回源规则了。

    照着葫芦画瓢，新建一个ingress的子项，例如我的是这样
    {
    “service”: “http://umami:3000”,
    “hostname”: “xxxx”
    }
    把外部cname到saas回源的主机名贴进去，其他的保证和原来的一致，保证JSON是正常的，然后执行这个curl命令，就可以了。现在外部cname那个域名也可以正常回源到tunnel了。