K8S资源无法删除处理方法

一、资源无法正常删除

在 Kubernetes 中，Finalizers是一种机制，用于确保资源在删除之前完成特定的清理操作。它们主要用于防止资源被意外删除，直到所有依赖的资源或操作都已完成。

---

Finalizers 的作用

1. 资源清理在删除资源（如 Pod、Namespace、PersistentVolume 等）时，Finalizers 会确保相关的清理操作（如释放存储、断开网络、删除依赖资源等）已完成。

2. 防止意外删除Finalizers 可以防止资源被意外删除，直到所有依赖的资源或操作都已完成。

3. 顺序删除在复杂的资源依赖关系中，Finalizers 可以确保资源按正确的顺序删除。

---

Finalizers 的工作原理

1. 资源删除流程

   • 当用户请求删除一个资源时，Kubernetes 会检查该资源是否包含 Finalizers。

   • 如果存在 Finalizers，Kubernetes 会将该资源标记为Terminating状态，但不会立即删除。

   • Kubernetes 会等待所有 Finalizers 被移除后，才会真正删除该资源。

2. Finalizers 的移除

   • Finalizers 通常由控制器（Controller）或 Operator 负责移除。

   • 控制器会在完成清理操作后，从资源的metadata.finalizers字段中移除对应的 Finalizer。

---

Finalizers 的常见场景

1. Namespace 删除在删除 Namespace 时，Kubernetes 会确保该 Namespace 下的所有资源（如 Pod、Service、ConfigMap 等）都已被删除。

2. PersistentVolume 删除在删除 PersistentVolume 时，Kubernetes 会确保关联的存储资源已被释放。

3. 自定义资源（CRD）在删除自定义资源时，Operator 可能会使用 Finalizers 来确保相关的清理操作已完成。

---

Finalizers 的示例

查看 Finalizers

kubectl get namespace <namespace-name> -o json | jq '.metadata.finalizers'

手动移除 Finalizers

如果 Finalizers 卡住导致资源无法删除，可以手动移除 Finalizers：

1. 导出资源定义：

   kubectl get namespace <namespace-name> -o json > ns.json

2. 编辑ns.json，移除spec.finalizers字段：

   { "metadata": { "finalizers": [] } }

3. 更新资源：

   kubectl replace --raw "/api/v1/namespaces/<namespace-name>/finalize" -f ns.json

---

Finalizers 的注意事项

1. 不要随意移除 Finalizers手动移除 Finalizers 可能会导致资源未完成清理就被删除，从而引发问题（如资源泄漏）。

2. Finalizers 卡住的原因如果 Finalizers 长时间未移除，可能是控制器未正常运行，或者清理操作未完成。需要检查相关控制器的日志。

3. Finalizers 的设计在开发自定义控制器或 Operator 时，应合理设计 Finalizers，确保清理操作的原子性和可靠性。

---

总结

Finalizers 是 Kubernetes 中用于资源清理和删除顺序控制的重要机制。它们确保资源在删除之前完成所有必要的操作，避免资源泄漏或不一致的状态。然而，如果 Finalizers 未正确移除，可能会导致资源卡在Terminating状态，此时需要手动干预。