Kubernetes 版本：容器运行时：网络插件：一、所有节点基础配置以下操作需要在：全部执行。node1node2node3三、配置 hosts所有节点：测试：四、关闭防火墙所有节点：五、关闭 SELinux所有节点：临时关闭：永久关闭：六、关闭 swap所有节点：永久关闭：验证：Swap 应为：七、配置内核参数所有节点：加载模块：配置 sysctl：生效：八、同步时间所有节点：安装：启动：验证

因为zabbix_get是zabbix用户调用的脚本所以会产生权限问题，在脚本的命令里加了sudo或提示上述告警，提示使用root权限需要输入root密码。在/etc/sudoers中添加如下配置，保存退出。zabbix_get 调用脚本时提示。zabbix_get执行成功。

在grafana中的connect point中使用webhook的方式推送到飞书，始终无法触发告警，原因是grafana推送的格式飞书不识别，现有两种方式。

在zabbix_server上使用zabbix_get的时候报错zabbix_get [26142]: Check access restrictions in Zabbix agent configuration。查看zabbix_agent日志/var/log/zabbix/zabbix_agentd.log。得知101为server，使用zabbix_proxy(102)访问即可。

openvpn windows客户端默认只能连一个服务端，如果连上一个的情况下连第二个会显示连接失败，因为openvpn的客户端其实是创建了一个网络适配器，连第二个的时候客户端会发现这个适配器被占用了，所以只要再创建一个就可以了。下载一个openvpn的虚拟网卡驱动。安装完成后在设备管理器中可以看到。然后同时连接就可以了。