Sealos v5.0.0 生成Clusterfile中的10.103.97.2 IP地址解析

在Sealos v5.0.0版本中，用户在使用sealos gen命令生成Clusterfile时发现了一个有趣的现象：生成的配置文件中自动包含了一个未在命令行参数中指定的IP地址10.103.97.2。这个地址出现在API Server的certSANs列表中，与用户显式指定的master节点IP地址并列。

深入分析后发现，10.103.97.2实际上是Sealos内部使用的本地负载均衡器(LB)IP地址。这个设计体现了Sealos在集群部署时的智能自动化特性。Sealos不仅会处理用户显式指定的配置，还会自动添加一些必要的内部组件地址，以确保集群的完整性和高可用性。

certSANs（证书主题备用名称）是Kubernetes API Server TLS证书的重要组成部分。它定义了哪些主机名或IP地址可以被视为API Server的有效访问端点。Sealos自动将本地LB IP加入这个列表，使得通过内部负载均衡器访问API Server的请求也能得到有效的证书验证。

对于运维人员来说，理解这一自动添加机制非常重要。在检查或修改Clusterfile时，不应该随意删除这个IP地址，除非完全了解其对集群功能的影响。同时，这也提醒我们在使用自动化工具时，需要仔细阅读生成的配置文件，了解工具自动添加的各项内容及其作用。

这种设计展示了Sealos作为专业Kubernetes发行版的成熟性，它通过合理的默认值和自动配置，减少了用户的配置负担，同时确保了生产环境所需的高可用性和安全性。