kube-proxy`--masquerade-all = true`是什么意思？

Question

kube-proxy admin page说：

--masquerade-all       If using the pure iptables proxy, SNAT everything

但确实有详细解释。

• 我应该何时将--masquerade-all设置为true？
• 它解决了什么问题？
• 如果设置--masquerade-all=false会发生什么？与--masqurade-all=true相比有什么不同？

Answer 1

如果启用此功能并将服务IP范围路由到您的节点，则可以从群集外部访问服务IP。

讨论在Issue #24224进行，并在PR 24429中实施。