我使用Kops在AWS上安装了一个简单的k8s群集（v1.8.6）。 Uing helm我安装了nginx-ingress和external-dns包创建简单的测试部署。所有窗格，服务和入口都显示正确。为部署创建Route53中的DNS条目。来自节点：
curl helloworld.k8s.example.net返回＆＃39;拒绝连接＆＃39;。
curl -H "HOST: helloworld.k8s.example.net" localhost:32595会返回正确的内容。端口32595是入口控制器服务的NodePort。
在节点上使用tcpdump，并从群集外部调用第一个curl命令，我可以看到流量进入，但唯一的答案是拒绝连接。
什么可能阻止流量到达入口控制器？