什么是库贝-代理`-伪装-所有=真相‘的意思？

Question

kube-代理管理页面说：

--masquerade-all       If using the pure iptables proxy, SNAT everything

但它确实详细地解释了。

• 什么时候应该将--masquerade-all设置为true？
• 它解决了什么问题？
• 如果它设置了--masquerade-all=false，会发生什么？与--masqurade-all=true相比有什么区别？

Answer 1

如果启用此功能并将服务IP范围路由到节点，则可以从集群外部到达服务IP。

讨论是在第24224期中进行的，它是用PR 24429实现的。