kube-proxy`--masquerade-all = true`是什么意思？

Question

该KUBE-代理管理页说:

--masquerade-all       If using the pure iptables proxy, SNAT everything

但它确实详细解释了.

• 我--masquerade-all什么时候应该设置为true？
• 它解决了什么问题？
• 如果设置会发生什么--masquerade-all=false？有什么区别--masqurade-all=true？

Answer 1

如果启用此功能并将服务IP范围路由到节点,则可以从群集外部访问服务IP.

讨论在问题#24224中,并在PR 24429中实现.