删除k8s某命名空间,一直卡住了怎么办?

kubectl delete ns cert-manager 命令卡住为例,并且命名空间一直处于 Terminating 状态,说明 Kubernetes 无法完成删除操作,通常是因为 Finalizers 阻塞或某些资源无法正常清理。


解决方法

1. 检查命名空间状态

复制代码
kubectl get ns cert-manager -o yaml

检查 finalizers 字段,例如:

复制代码
spec:
  finalizers:
  - kubernetes

如果 finalizers 存在,但删除卡住,可能是某些资源未清理或 API 通信问题。


2. 检查残留资源

有些资源可能未被正确清理,尝试列出 cert-manager 命名空间下的所有资源:

复制代码
kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get -n cert-manager

如果返回 No resources found,说明资源已删除,但 finalizers 仍然阻塞。


3. 强制移除 Finalizers(推荐)

方法 1:使用 kubectl patch
复制代码
kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge

如果成功,命名空间会立即删除。

方法 2:手动编辑 JSON(适用于 patch 失败的情况)
  1. 导出命名空间的 JSON 配置:

    复制代码
    kubectl get ns cert-manager -o json > cert-manager.json
  2. 编辑 cert-manager.json,删除 spec.finalizers 字段:

    复制代码
    {
      "spec": {
        "finalizers": []  # 删除原有内容,改为空数组
      }
    }
  3. 使用 curlkubectl replace 强制完成删除:

    复制代码
    curl -X PUT --insecure \
      --header "Content-Type: application/json" \
      --data-binary @cert-manager.json \
      "https://<KUBE-API-SERVER>/api/v1/namespaces/cert-manager/finalize"
    • 替换 <KUBE-API-SERVER> 为你的 Kubernetes API 地址(如 https://kubernetes.default.svc)。

    或者使用 kubectl proxy + curl(更安全)

    复制代码
    kubectl proxy &
    curl -X PUT \
      --header "Content-Type: application/json" \
      --data-binary @cert-manager.json \
      "http://127.0.0.1:8001/api/v1/namespaces/cert-manager/finalize"

4. 检查 Kubernetes 控制平面状态

如果仍然无法删除,可能是 API Server 或 Controller Manager 出现问题

复制代码
kubectl get pods -n kube-system | grep -E "apiserver|controller-manager"

确保它们正常运行,没有 CrashLoopBackOffError 状态。


5. 重启相关控制器(极端情况)

如果所有方法都失败,可以尝试重启 kube-controller-manager(仅适用于自建集群):

复制代码
# 如果是 kubeadm 集群
kubectl delete pod -n kube-system -l component=kube-controller-manager

总结

方法 适用场景 命令
kubectl patch Finalizers 阻塞 kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge
手动编辑 JSON patch 失败 kubectl get ns -o json > ns.json + curl 提交修改
检查残留资源 资源未清理 `kubectl api-resources --verbs=list --namespaced -o name
重启控制器 API 问题 kubectl delete pod -n kube-system -l component=kube-controller-manager

如果仍然无法解决,可能是 集群存储(etcd)问题,建议检查 etcd 健康状况或联系集群管理员。

相关推荐
Johny_Zhao9 分钟前
Docker + CentOS 部署 Zookeeper 集群 + Kubernetes Operator 自动化运维方案
linux·网络安全·docker·信息安全·zookeeper·kubernetes·云计算·系统运维
代码老y3 小时前
Docker:容器化技术的基石与实践指南
运维·docker·容器
掘金-我是哪吒7 小时前
分布式微服务系统架构第156集:JavaPlus技术文档平台日更-Java线程池使用指南
java·分布式·微服务·云原生·架构
阿里云云原生8 小时前
Serverless JManus: 企业生产级通用智能体运行时
云原生
Kookoos13 小时前
ABP VNext + Tye:本地微服务编排与调试
微服务·云原生·架构·tye
掘金-我是哪吒18 小时前
分布式微服务系统架构第157集:JavaPlus技术文档平台日更-Java多线程编程技巧
java·分布式·微服务·云原生·架构
掘金-我是哪吒18 小时前
分布式微服务系统架构第155集:JavaPlus技术文档平台日更-Java线程池实现原理
java·分布式·微服务·云原生·架构
朱杰jjj18 小时前
Docker容器中无法使用vim、vi命令处理
docker·容器·vim
东林牧之18 小时前
CICD[软件安装]:docker安装gitlab
docker·容器·gitlab
cui_hao_nan1 天前
Docker后端部署
运维·docker·容器