场景:Kubectl delete ns XXXX , namespace 一直处于 Terminating 状态。

使用kubectl delete ns test --force=true,也无法删除。

 原因分析: k8s 认为当前命名空间内,还存在未释放资源

实际观察,delete 命令执行后,一直在等待,所以的确有部分资源未释放

解决思路:

1. 查看命名空间下所有资源

kubectl api-resources -o name --verbs=list --namespaced | xargs -n 1 kubectl get --show-kind --ignore-not-found -n test

test命名空间下全部资源都是No Resources

注意:如果命名空间下资源不为空,执行一下操作,资源可能会无限期地继续在集群上运行。

2. 将 test 命名空间以 json文件的形式导出

kubectl get namespace test -o json > test.json

3. 将 spec 下的内容删除:这一步骤的目的在于将内容清空后,以空内容的ns覆盖原有ns,告知k8s-api 要删除的ns内容为空,删除的命令也就无法阻塞了

4. 将空内容的ns的 namespace ,通过 api-server 接口,覆盖到k8s集群中

curl -k \
-H "Content-Type: application/json" \
-X PUT \
--data-binary @test.json \
http://127.0.0.1:8001/api/v1/namespaces/test/finalize

# 因为k8s主节点使用了认证,如果直接使用以下命令会拒绝连接

# 需要使用 kube-proxy 进行代理


kubectl proxy --port=8081 

注意:使用 kubectl proxy 命令没有使用守护模式,一次一旦你 Ctrl+c 后,代理就没了

正确做法 打开 2个k8s主节点终端,在一个窗口中执行 kubectl proxy,另一个窗口连接 api-server

 

非常感谢CSDN博主「Jerry_Pan1990」的原创文章
原文链接:https://blog.csdn.net/Jerry_Pan1990/article/details/103633627

Logo

开源、云原生的融合云平台

更多推荐