Controller 为什么不能删除 Namespace 里的资源？
Controller 为什么不能删除 Namespace 里的资源？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
Controller 不能删除 Namespace 里的资源，可能是因为以下原因：
-
API Service状态非true：如果Namespace中存在API Service处于非true状态（例如，不是
Available状态），这可能会阻塞Controller对Namespace内资源的删除操作。 -
存在未清理的自定义资源：Namespace下可能存在未完全清理的自定义资源定义（CRDs），比如由Istio等社区方案创建的资源。这些资源需要先被识别并删除才能继续进行Namespace的删除。
-
Namespace被其他管理系统接管：有时，如Rancher这类集群管理工具会接管Namespace的生命周期管理，通过添加finalizers来阻止Kubernetes原生controller的删除操作。
解决这些问题的方法包括：
- 对于API Service问题，使用
kubectl get apiservice检查并修复非true状态的服务，必要时可备份后删除无用的API Service。 - 针对自定义资源，利用命令
kubectl api-resources -verbs=list -namespaced -o name | xargs -n 1 kubectl get -n {namespace}来查找并处理pending或终止状态的资源，若直接删除失败，则尝试编辑资源YAML移除finalizers字段。 - 若Namespace被其他系统控制，可通过编辑Namespace的YAML，移除"finalizers"字段后再尝试删除。
以上步骤有助于定位和解决Controller无法删除Namespace内资源的问题。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践，通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式，助力制造业企业高效上云，实现系统稳定、应用敏捷智能。拥抱云原生，让创新无处不在。
