k8s 集群删除 Terminal 状态的 namespace

问题：
1） namespace 删除后一直处理 Terminal 状态
2） 强制删除也是失败的 （ --force --grace-period=0 ）

可以使用如下方法进行处理。

# 查看集群地址 api server 的地址
cat $HOME/.kube/config

1. 获取 namespace json 文件

# kubectl get namespace <terminating-namespace> -o json >tmp.json
kubectl get namespace my-test -o json >tmp.json

2. 编辑 json 内容
   将 finalizers 里面内容置空，或者将 spec及status 部分的内容都删除
   
3. 执行如下命令删除

# 1. 获取 token 
TOKEN=$(kubectl get secrets -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='default')].data.token}"|base64 --decode)
# 2. 调用 API 删除
# https://192.168.0.111:6443 换成自己的 api server 地址
# my-test 获取实际的 namespace 名称 
curl -k -H "Content-Type: application/json"  --header "Authorization: Bearer $TOKEN" -X PUT --data-binary @tmp.json https://192.168.0.111:6443/api/v1/namespaces/my-test/finalize

---

---

补充：

关于 default serviceaccount 没有删除 ns 权限（403）问题，可通过如下方法解决

1. 在集群中找到有删除 ns 权限的 ClusterRole，
2. 在 test namespace 下创建名称为 wjx-admin 的 ServiceAccount
3. 创建 ClusterRolebinding 资源关联 ClusterRole （步骤1 找到的） 和 ServiceAccount

# 1) 创建 sa 在 test ns 下
kubectl create sa wjx-admin -n test
# 2) 绑定 ClusterRole 和 ServiceAccount
kubectl create clusterrolebinding wjx-admin --clusterrole=cluster-admin --serviceaccount=test:wjx-admin  -n test
# 3） 获取 wjx-admin sa 的 token
TOKEN=$(kubectl get secrets -n test -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='wjx-admin')].data.token}"|base64 --decode)
# 4）再使用此 token 删除 ns 资源即可

参考文章 https://www.freesion.com/article/1002303607/