原因
这是由命名空间控制器无法删除的命名空间中仍存在的资源引起的。
此命令（使用kubectl 1.11+）将显示命名空间中保留的资源：
kubectl api-resources --verbs=list --namespaced -o name \ | xargs -n 1 kubectl get --show-kind --ignore-not-found -n <namespace>
方法
#!/bin/bash NAMESPACE=ckad-prep kubectl proxy & kubectl get namespace $NAMESPACE -o json |jq '.spec = {"finalizers":[]}' >temp.json curl -k -H "Content-Type: application/json" -X PUT --data-binary @temp.json 127.0.0.1:8001/api/v1/namespaces/$NAMESPACE/finalize
