删除k8s某命名空间,一直卡住了怎么办?

kubectl delete ns cert-manager 命令卡住为例,并且命名空间一直处于 Terminating 状态,说明 Kubernetes 无法完成删除操作,通常是因为 Finalizers 阻塞或某些资源无法正常清理。


解决方法

1. 检查命名空间状态

复制代码
kubectl get ns cert-manager -o yaml

检查 finalizers 字段,例如:

复制代码
spec:
  finalizers:
  - kubernetes

如果 finalizers 存在,但删除卡住,可能是某些资源未清理或 API 通信问题。


2. 检查残留资源

有些资源可能未被正确清理,尝试列出 cert-manager 命名空间下的所有资源:

复制代码
kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get -n cert-manager

如果返回 No resources found,说明资源已删除,但 finalizers 仍然阻塞。


3. 强制移除 Finalizers(推荐)

方法 1:使用 kubectl patch
复制代码
kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge

如果成功,命名空间会立即删除。

方法 2:手动编辑 JSON(适用于 patch 失败的情况)
  1. 导出命名空间的 JSON 配置:

    复制代码
    kubectl get ns cert-manager -o json > cert-manager.json
  2. 编辑 cert-manager.json,删除 spec.finalizers 字段:

    复制代码
    {
      "spec": {
        "finalizers": []  # 删除原有内容,改为空数组
      }
    }
  3. 使用 curlkubectl replace 强制完成删除:

    复制代码
    curl -X PUT --insecure \
      --header "Content-Type: application/json" \
      --data-binary @cert-manager.json \
      "https://<KUBE-API-SERVER>/api/v1/namespaces/cert-manager/finalize"
    • 替换 <KUBE-API-SERVER> 为你的 Kubernetes API 地址(如 https://kubernetes.default.svc)。

    或者使用 kubectl proxy + curl(更安全)

    复制代码
    kubectl proxy &
    curl -X PUT \
      --header "Content-Type: application/json" \
      --data-binary @cert-manager.json \
      "http://127.0.0.1:8001/api/v1/namespaces/cert-manager/finalize"

4. 检查 Kubernetes 控制平面状态

如果仍然无法删除,可能是 API Server 或 Controller Manager 出现问题

复制代码
kubectl get pods -n kube-system | grep -E "apiserver|controller-manager"

确保它们正常运行,没有 CrashLoopBackOffError 状态。


5. 重启相关控制器(极端情况)

如果所有方法都失败,可以尝试重启 kube-controller-manager(仅适用于自建集群):

复制代码
# 如果是 kubeadm 集群
kubectl delete pod -n kube-system -l component=kube-controller-manager

总结

方法 适用场景 命令
kubectl patch Finalizers 阻塞 kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge
手动编辑 JSON patch 失败 kubectl get ns -o json > ns.json + curl 提交修改
检查残留资源 资源未清理 `kubectl api-resources --verbs=list --namespaced -o name
重启控制器 API 问题 kubectl delete pod -n kube-system -l component=kube-controller-manager

如果仍然无法解决,可能是 集群存储(etcd)问题,建议检查 etcd 健康状况或联系集群管理员。

相关推荐
云手机掌柜3 小时前
从0到500账号管理:亚矩阵云手机多开组队与虚拟定位实战指南
数据结构·线性代数·网络安全·容器·智能手机·矩阵·云计算
一人一萧十只猫�4 小时前
Kubernetes 全面解析:从基础设施变革到核心架构详解
云原生·容器·kubernetes
xdpcxq102911 小时前
Docker用Web应用实例深入容器
前端·docker·容器
极客奇点13 小时前
容器化成本优化:K8s资源请求与限制的黄金法则——从资源画像分析到25%成本削减的实战指南
云原生·容器·kubernetes·降本增效·成本优化
LCY13313 小时前
Linux系统部署k8s集群
linux·运维·kubernetes
TransPlus14 小时前
K8s集群两者不同的对外暴露服务的方式
云原生·容器·kubernetes
●VON14 小时前
重生之我在暑假学习微服务第四天《Docker-下篇》
java·学习·docker·微服务·容器
only_Klein16 小时前
openeuler24.03部署k8s1.32.7集群(一主两从)
linux·运维·容器·kubernetes
老实巴交的麻匪20 小时前
Logs 可观测性 | Grafana Loki 架构窥探与实践
运维·云原生·容器