14
k8s删除namespace之后状态一直为Terminating
source link: https://wiki.eryajf.net/pages/de0fed/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
k8s删除namespace之后状态一直为Terminating
文章发布较早，内容可能过时，阅读注意甄别。
使用k8s时，执行如下命令删除一个 namespace：
$ kubectl delete ns local
随后查看该 ns 的状态，可以看到该 ns 始终保持在 Terminating 状态：
$ kubectl get ns local
NAME STATUS AGE
local Terminating 3d1h
如果出现这种问题，一般情况下都是finalizers字段捣的鬼。
参看这篇文章：熟悉又陌生的 k8s 字段：finalizers (opens new window) 可以了解到：
Finalizers 字段属于 Kubernetes GC 垃圾收集器，是一种删除拦截机制，能够让控制器实现异步的删除前（Pre-delete）回调。其存在于任何一个资源对象的 Meta (opens new window) 中，在 k8s 源码中声明为
[]string，该 Slice 的内容为需要执行的拦截器名称。
通常删除不掉可能是因为集群内有某些 webhook，从而导致这个问题，如果此时该 webhook 并不能确定是否可以删除，那么网上提到的，直接编辑 ns，删除 finalizers 的值是无法解决的，仍旧会遇到如下报错：
$ kubectl edit ns local
error: namespaces "local" could not be patched: Internal error occurred: failed calling webhook "rancherauth.cattle.io": Post "https://rancher-webhook.cattle-system.svc:443/v1/webhook/validation?timeout=10s": no endpoints available for service "rancher-webhook"
You can run `kubectl replace -f /tmp/kubectl-edit-550962354.yaml` to try this update again.
这个时候，可以参考此文档的方案解决：移除該死的Terminating Namespace (opens new window)
上边文档最后留了一个脚本，用于删除这种状态的 namespace 的 finalizers 字段，因为脚本还缺了一些内容，因此调整之后补充如下：
#!/bin/bash
if [[ $# -ne 1 ]]; then
echo "Please input only namespace name"
exit 1
fi
ns=$1
kubectl get ns ${ns} -o json > tmp.json
cat ./tmp.json | jq 'del(.spec.finalizers[])' > ./modify.json
cat ./tmp.json | jq 'del(.metadata.finalizers[])' > ./modify.json
kubectl replace --raw "/api/v1/namespaces/${ns}/finalize" -f ./modify.json
rm -f tmp.json modify.json
1
2
3
4
5
6
7
8
9
10
11
2
3
4
5
6
7
8
9
10
11
然后执行脚本，将名称空间放在第一个位置参数即可：bash remove-ns.sh local。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK