问k8s ingree 生成的VIP 已经加入安全组，还需要在监听规则绑定后端服务吗？

TKE容器服务中，已经部署了pod、service和ingree，pod、service访问都正常。kubectl port-forward 也可以通过外网访问。但是，ingree的负载均衡生成VIP却不能访问，VIP已经加入安全组，并创建了规则，在规则中还需要绑定后端服务吗？如果这样VIP就没有意义了，也不知道怎么绑定，但没有绑定则不能通过健康检查。ingree设置的域名在ping中已经有流量，就是服务不能正常访问，请问这是什么问题？