在默认情况下，kubespray会使用默认路由的网卡作为集群节点的IP。如果没有特别留意的情况下，业务网卡192是默认路由，导致k8s集群搭建后使用业务网卡作为集群节点IP如果后续需要加入新的worker节点，且节点只有188网段网卡，就需要进行调整否则kubelet按kubelet.conf连192段的apiserver就会失败（kubelet 校验 apiserver 证书时，按 kubeconfig 里 server 的地址对 SAN）关于iptables相关知识回顾：https://akemi.zj.cn/2026/02/11/Linux-iptables/
1234567891...
