当前位置: 首页 > web >正文

Kubernetes finalize | namespace卡Terminatingfinalizers删除失败

目录

    • 1、为什么会卡住?
    • 2、强制删除卡住的 Namespace:操作步骤
      • 1:导出当前 namespace 信息
      • 2:启动代理(另一个终端)以便使用 Kubernetes API Server
      • 3:使用 curl 强制删除 finalize
    • 3、进阶排查:删除失败可能的根因分析

在 Kubernetes 中,当删除一个 Namespace 时,控制平面并不会立即将其从集群中移除,而是首先尝试优雅清理该命名空间下所有资源对象。如果其中某个资源(如 PVC、Pod、CRD 对象等)挂起或其 finalizer 未能完成,则整个 Namespace 会无限卡在 Terminating 状态。

1、为什么会卡住?

Namespace 删除依赖于 finalizer 机制:
finalizer 是一种资源保护机制,声明“只有在某个组件完成清理动作之后,才能真正删除资源”。
若某组件(如 Operator、CRD 控制器)未完成回调或宕机,finalizer 就不会被移除,导致删除被阻塞。

2、强制删除卡住的 Namespace:操作步骤

1:导出当前 namespace 信息

kubectl get namespace <your-namespace> -o json > ns.json

编辑文件,清空 finalizers

"spec": {"finalizers": ["kubernetes"]
}

将其修改为:

"spec": {"finalizers": []
}

2:启动代理(另一个终端)以便使用 Kubernetes API Server

kubectl proxy
#这会在本地启动一个 HTTP 接口服务,用于与 Kubernetes API Server 通信。

3:使用 curl 强制删除 finalize

curl -k -H "Content-Type: application/json" -X PUT \--data-binary @ns.json \http://127.0.0.1:8001/api/v1/namespaces/<your-namespace>/finalize

3、进阶排查:删除失败可能的根因分析

在执行上述操作前,建议先排查命名空间中是否存在以下阻碍:

1. 存在未删除资源

kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get -n <your-namespace>

2. CRD 对象未被清理(如 Argo、Istio、Datadog 之类)

kubectl get crd | grep -i <your-namespace>

3. 某个 Finalizer 的 Controller 不存在或已失效

"finalizers": ["kubernetes","istio.io/finalizer"
]

这个资源在删除前,必须等 “kubernetes”,"istio.io/finalizer"对应的 Controller 完成“清理”逻辑,并移除它自己在 finalizers 列表里的记录。
如果其中任意一个 finalizer 对应的Controller 不再运行,这个资源就会永远卡住,因为没人来完成“我清理完了,可以删了”的这个动作。

附加技巧:用 kubectl patch 快速移除 finalizers(部分集群支持)

kubectl patch namespace <your-namespace> -p '{"spec":{"finalizers":[]}}' --type=merge

Bonus:写一个一键清理脚本(适合 CI 或排障工具)

#!/bin/bash
NS=$1
if [ -z "$NS" ]; thenecho "用法: $0 <namespace>"exit 1
ficat <<EOF > $NS-finalizer.json
{"apiVersion": "v1","kind": "Namespace","metadata": {"name": "$NS"},"spec": {"finalizers": []}
}
EOFkubectl proxy &  # 启动本地代理
sleep 2curl -k -H "Content-Type: application/json" -X PUT \--data-binary @$NS-finalizer.json \http://127.0.0.1:8001/api/v1/namespaces/$NS/finalize
http://www.xdnf.cn/news/1246.html

相关文章:

  • 如何在spark里搭建local模式
  • 深度解析:基于卷积神经网络的宠物识别
  • Redis 设置过期时间
  • 仓储物流管理系统开发:提升企业供应链效率的关键技术
  • SQLMesh隔离系统深度实践指南:动态模式映射与跨环境计算复用
  • TikTok X-Gnarly纯算分享
  • IO流详解
  • 监控网络状态
  • windows磁盘扩展分区
  • 110. 平衡二叉树
  • 初识网络原理
  • Linux与Anaconda环境部署与管理(运维交接)
  • 2023蓝帽杯初赛内存取证-6
  • 方案精读:华为智慧园区解决方案【附全文阅读】
  • 再见 Smartdaili,你好 Decodo!
  • 解释instanceof
  • 营收持续增长,恩威医药价值重估再现
  • 【信息安全工程师备考笔记】第二章 网络信息安全概述
  • 典籍知识问答典籍查询界面前端界面设计效果实现
  • MySQL:如何用关系型数据库征服NoSQL核心战场?
  • 【STL】unordered_map
  • iptables
  • MYOJ_7443《洛谷 U556408 》【模板】二叉树基础训练 (自己上传的题,想上主题库qwq)(二叉树基础操作模板)
  • 【c语言】指针和数组笔试题解析
  • 科研小白可以做哪些准备
  • 推公式——耍杂技的牛
  • 每日OJ_牛客_AOE还是单体?_贪心_C++_Java
  • MyBatis 和 MyBatis-Plus 在 Spring Boot 中的配置、功能对比及 SQL 日志输出的详细说明,重点对比日志输出的配置差异
  • 如何使用 Spring Boot 实现统一功能处理:从零开始打造高效、可扩展的后台系统
  • Feign 深度解析:Java 声明式 HTTP 客户端的终极指南