文章目录
一、现象
命令
Kubectl get ns
namespace 一直处于 Terminating 状态。
使用 kubectl delete ns test --force=true #提示无法删除
原因分析: k8s 认为当前命名空间内,还存在未释放资源。
二、解决办法
1、查看命名空间下所有资源(这步很重要)
kubectl api-resources -o name --verbs=list --namespaced | xargs -n 1 kubectl get --show-kind --ignore-not-found -n test
注意:确保test命名空间下全部资源都是No Resources,才可以执行以下的步骤。
2、将命名空间以 json文件的形式导出
将 test 命名空间以 json文件的形式导出
执行下面代码,会在当前目录下面生成test.json文件
kubectl get namespace test -o json > test.json
3、编辑命名空间文件
将 spec 下的内容删除,这一步骤的目的在于将内容清空后,以空内容的ns覆盖原有ns,告知k8s-api 要删除的ns内容为空,删除的命令也就无法阻塞了
4、将空内容的ns的 namespace ,通过 api-server 接口,覆盖到k8s集群中
使用如下命令
curl -k \
-H "Content-Type: application/json" \
-X PUT \
--data-binary @test.json \
http://127.0.0.1:8001/api/v1/namespaces/test/finalize
执行到这里会发现,因为k8s主节点使用了认证,如果直接使用命令会拒绝连接
这里需要使用 kube-proxy 进行代理
5、使用 kube-proxy 进行代理
注意:这里需要新开一个控制台,执行命令
kubectl proxy --port=8081
然后在执行第4步的操作,看到下图的结果,即表示执行成功。
三、再次确认
执行命令,会发现test的命名空间已经被删除了
kubectl get ns
打完,收工。