在Kubernetes(k8s)环境中无法删除持久卷(PV)和持久卷声明(PVC)的解决方案

简介: 最后,应该记住,直接编辑Kubernetes对象是一个破坏性的操作,应该只在必要时、并在充分了解后果的情况下采取,理想情况下在有经验的操作员指导下进行。

在Kubernetes中,持久卷(PV)和持久卷声明(PVC)是存储资源的抽象,它们确保数据的持久化和状态保存。有时候,可能会遇到无法删除PV和PVC的情况,这通常是由于与PV和PVC相关联的资源没有被完全释放造成的。下面提供一个解决此类问题使用的步骤以及检查点。

检查并删除PVC

  1. 确认PVC状态

    • 使用命令 kubectl get pvc --all-namespaces检查PVC的状态。如果它处于 Terminating状态,并且长时间没有被删除,可能是存在问题。
  2. 检查PVC绑定的资源:

    • 如果PVC绑定了某个Pod,确保相关联的Pod已经被删除。使用 kubectl describe pvc <pvc-name>可以查看绑定的资源。
  3. 删除PVC:

    • 看看PVC上是否有保护机制来防止其被删除,检查 kubectl get pvc <pvc-name> -o yaml中的 finalizers字段,如果有 kubernetes.io/pvc-protection,则需要进一步调查。
    • 删除PVC(如果之前未执行过)使用:kubectl delete pvc <pvc-name>

检查并删除PV

  1. 确认PV状态:

    • 与PVC类似,检查 kubectl get pv的输出,确认PV是否处于 Terminating状态。
  2. 删除PV的方法:

    • 如果PV被设置为 Retain回收策略,Kubernetes不会自动删除底层的存储资源,因此你需要手动清理存储资料并删除PV对象。
    • 对于 Delete回收策略的PV,检查存储类(StorageClass)的设置,也许相应的动态存储供应器(Provisioner)未能正确工作。
  3. 修改PV对象:

    • 若PV卡在 Terminating状态,检查并编辑PV对象,移除 finalizers字段。使用 kubectl edit pv <pv-name>,然后保存并退出编辑。
    • 有时候需要直接对PV资源的定义中的 finalizers字段手动编辑,确保已经备份了原有定义,然后执行 kubectl patch pv <pv-name> -p '{"metadata":{"finalizers":null}}'

其他检查和步骤

  • 检查集群的日志:

    • 审视控制器管理器(controller manager)和API服务器的日志,这可能揭示为何PV/PVC无法被删除的内部错误信息。
  • 确认API版本:

    • 一些版本的Kubernetes可能存在bug,导致资源无法正确删除。确认当前环境中Kubernetes的版本,并查看是否有已知的相关问题或修复。
  • 确保无终结器(Finalizer)阻塞:

    • 某些情况下,用户自定义的或由第三方资源创建的终结器可能会阻塞PV/PVC的删除。您应该了解集群中运行的自动化工具,它们可能会有影响。
  • 强制删除:

    • 如果以上步骤都无法删除PV/PVC,并且确认不会造成数据丢失,可以尝试强制删除。强制删除是通过向API服务器发送删除请求并指定删除选项来完成的。
  • 集群管理员协助:

    • 如果你在一个受管理的环境中工作,联系集群管理员可能是寻求帮助的最快方式。他们可能有权限和工具来确定到底发生了什么并采取措施。

在处理这些步骤时,请随时记录您所采取的每一步行动。当无法删除PV和PVC时通常意味着更深层次的问题。始终仔细进行,防止任何可能导致数据丢失的操作。

最后,应该记住,直接编辑Kubernetes对象是一个破坏性的操作,应该只在必要时、并在充分了解后果的情况下采取,理想情况下在有经验的操作员指导下进行。

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
Kubernetes 容器 Perl
【kubernetes】解决:pvc 一直处于Terminating 无法删除的问题
【kubernetes】解决:pvc 一直处于Terminating 无法删除的问题
1634 0
|
存储 Docker 容器
企业实战(6)修改Harbor镜像仓库默认存储路径
企业实战(6)修改Harbor镜像仓库默认存储路径
809 0
|
Kubernetes 容器 Perl
【kubernetes】解决: kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = faile...
【kubernetes】解决: kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = faile...
17041 0
|
JSON Kubernetes API
手把手带你,在K8S集群中删除处于 "terminating" 状态命名空间。
手把手带你,在K8S集群中删除处于 "terminating" 状态命名空间。
|
Kubernetes 网络协议 网络安全
k8s中网络连接问题
【10月更文挑战第3天】
906 7
|
Kubernetes 网络协议 网络安全
Pod之间的通信问题
【10月更文挑战第6天】
512 4
|
存储 Kubernetes 开发工具
k8s学习--ConfigMap详细解释与应用
ConfigMap 是 Kubernetes 中用于管理非机密配置数据的 API 对象,可将应用配置与容器分离,便于动态管理和更新。它支持四种创建方式:命令行参数、多个文件、文件内的键值对以及 YAML 资源清单文件。ConfigMap 可通过环境变量或挂载为卷的方式传递给 Pod,并且当通过卷挂载时支持热更新。这使得配置管理更加灵活和安全,无需重新部署应用即可更新配置。
798 0
|
Kubernetes 应用服务中间件 nginx
k8s学习--k8s集群使用容器镜像仓库Harbor
本文介绍了在CentOS 7.9环境下部署Harbor容器镜像仓库,并将其集成到Kubernetes集群的过程。环境中包含一台Master节点和两台Node节点,均已部署好K8s集群。首先详细讲述了在Harbor节点上安装Docker和docker-compose,接着通过下载Harbor离线安装包并配置相关参数完成Harbor的部署。随后介绍了如何通过secret和serviceaccount两种方式让Kubernetes集群使用Harbor作为镜像仓库,包括创建secret、配置节点、上传镜像以及创建Pod等步骤。最后验证了Pod能否成功从Harbor拉取镜像运行。
1645 0
|
消息中间件 Kubernetes API
在K8S中,如何收集k8s集群日志?
在K8S中,如何收集k8s集群日志?
|
Kubernetes 网络架构 容器
在k8S中,外部如何访问集群内的服务?
在k8S中,外部如何访问集群内的服务?