Ingressリソースで、TLS終端（HTTPS）を設定する際、証明書を格納したSecretはどのNamespaceに存在する必要があるか。

Metrics Serverが動作しておらず `kubectl top` が失敗する場合、ログに「x509: certificate signed by unknown authority」と出る原因として多いのは何か。