表面是权限报错，先检查权限，其实有可能是centos某些内核版本不支持启动参数导致。

上面两部只能让pod容忍这个node，且node上不调度别的pod，但是目标pod还是会调度到别的节点上，所以需要nodeSelector来让pod固定到目标node上。这样，当node挂了时，pod消失，Deployment重现创建pod，再根据affinity打分，目标node为0分，pod调度到别的节点。一个应用占用的资源很大，而节点不是很大时，需要让这个应用单独占据一个节点，不让别的应用调

Kubernetes 版本：容器运行时：网络插件：一、所有节点基础配置以下操作需要在：全部执行。node1node2node3三、配置 hosts所有节点：测试：四、关闭防火墙所有节点：五、关闭 SELinux所有节点：临时关闭：永久关闭：六、关闭 swap所有节点：永久关闭：验证：Swap 应为：七、配置内核参数所有节点：加载模块：配置 sysctl：生效：八、同步时间所有节点：安装：启动：验证

Kubernetes 版本：容器运行时：网络插件：一、所有节点基础配置以下操作需要在：全部执行。node1node2node3三、配置 hosts所有节点：测试：四、关闭防火墙所有节点：五、关闭 SELinux所有节点：临时关闭：永久关闭：六、关闭 swap所有节点：永久关闭：验证：Swap 应为：七、配置内核参数所有节点：加载模块：配置 sysctl：生效：八、同步时间所有节点：安装：启动：验证

在grafana中的connect point中使用webhook的方式推送到飞书，始终无法触发告警，原因是grafana推送的格式飞书不识别，现有两种方式。

openvpn windows客户端默认只能连一个服务端，如果连上一个的情况下连第二个会显示连接失败，因为openvpn的客户端其实是创建了一个网络适配器，连第二个的时候客户端会发现这个适配器被占用了，所以只要再创建一个就可以了。下载一个openvpn的虚拟网卡驱动。安装完成后在设备管理器中可以看到。然后同时连接就可以了。