diff --git a/docs/03-metallb-ingress.md b/docs/03-metallb-ingress.md
index c7d08e7..c9b4794 100644
--- a/docs/03-metallb-ingress.md
+++ b/docs/03-metallb-ingress.md
@@ -81,6 +81,11 @@ metadata:
     argocd.argoproj.io/sync-wave: "1"
 spec:
   project: workshop
+  ignoreDifferences:
+    - group: apiextensions.k8s.io
+      kind: CustomResourceDefinition
+      jsonPointers:
+        - /spec/conversion/webhook/clientConfig/caBundle
   sources:
     - repoURL: https://metallb.github.io/metallb
       chart: metallb
@@ -283,12 +288,13 @@ Beide bereikbaar vanaf je laptop zonder port-forward.
 
 ## Probleemoplossing
 
-| Symptoom                          | Oplossing                                                              |
-|-----------------------------------|------------------------------------------------------------------------|
-| `EXTERNAL-IP` blijft `<pending>`  | MetalLB is nog niet klaar — check `kubectl get pods -n metallb-system` |
-| curl naar 192.168.56.200 time-out | VirtualBox host-only adapter niet geconfigureerd — zie vm-setup.md     |
-| nip.io resolvet niet              | Tijdelijk DNS-probleem, probeer opnieuw of voeg toe aan `/etc/hosts`   |
-| ArgoCD ingress geeft 502          | Wacht tot ArgoCD herstart na de values-wijziging                       |
+| Symptoom                              | Oplossing                                                                                                          |
+|---------------------------------------|--------------------------------------------------------------------------------------------------------------------|
+| `EXTERNAL-IP` blijft `<pending>`      | MetalLB is nog niet klaar — check `kubectl get pods -n metallb-system`                                             |
+| curl naar 192.168.56.200 time-out     | VirtualBox host-only adapter niet geconfigureerd — zie vm-setup.md                                                 |
+| nip.io resolvet niet                  | Tijdelijk DNS-probleem, probeer opnieuw of voeg toe aan `/etc/hosts`                                               |
+| ArgoCD ingress geeft 502              | Wacht tot ArgoCD herstart na de values-wijziging                                                                   |
+| MetalLB app blijft OutOfSync op CRD's | Voeg in `apps/networking/metallb.yaml` `ignoreDifferences` toe voor CRD `caBundle` drift (zie voorbeeld hierboven) |
 
 ---