Kubernetes：不清楚“Host_IP”和“advertise_IP”SAN之间的区别

我正在编写一个脚本来为我的 Kubernetes 集群自动生成证书。关于 kube-apiserver 服务器证书，有两个规定的 SAN：Host_IP 和 advertise_IP。

我不明白为什么会有两个不同的 IP 地址。难道不想公布主机的IP吗？我的一个想法是，如果系统有多个 NIC 并且只想为节点使用一个；另一个外部。这是对这些字段的正确解释吗？如果不是，有什么区别？

编辑：我确实想指出，我是通过 PKI certificates and requirements 文档获得这些指南的。