kube-proxy `--masquerade-all = true`はどういう意味ですか？

Question

kube-proxy admin pageは言う：

--masquerade-all  If using the pure iptables proxy, SNAT everything 

しかし、それは詳細に説明しません。

• いつ私は--masquerade-allをtrueに設定する必要がありますか？
• それはどのような問題を解決しますか？
• --masquerade-all=falseを設定するとどうなりますか？違いは--masqurade-all=trueと比べて何ですか？

Answer 1

これを有効にしてサービスIP範囲をノードにルーティングすると、クラスタの外部からサービスIPに到達することができます。

説明はIssue #24224で、PR 24429に実装されています。