Namespace "stecken" so Beenden, Wie kann ich es entfernen?

Habe ich einen "stecken" - namespace, den ich gelöscht ... und zeigt in dieser ewigen "Abbruch" - status.

  • War dein namespace leer?
InformationsquelleAutor ximbal | 2018-09-17
  1. 14

    Vorausgesetzt, Sie haben bereits versucht, die Kraft-Ressourcen löschen, wie:
    Hülsen stecken beenden-status, und Ihr an euren Latein am Ende versucht, sich zu erholen namespace...

    Können Sie Kraft-löschen Sie den namespace (vielleicht verlassen baumeln Ressourcen):

    (
NAMESPACE=your-rogue-namespace
kubectl proxy &
kubectl get namespace $NAMESPACE -o json |jq '.spec = {"finalizers":[]}' >temp.json
curl -k -H "Content-Type: application/json" -X PUT --data-binary @temp.json 127.0.0.1:8001/api/v1/namespaces/$NAMESPACE/finalize
)

    • Dies ist eine Verfeinerung der Antwort hier, basierend auf dem Kommentar hier.

    • Ich bin mit der jq - Dienstprogramm, um programmgesteuert löschen von Elementen in der Finalizer-Abschnitt. Sie könnten dies manuell tun, statt.

    • kubectl proxy legt den Hörer auf 127.0.0.1:8001 standardmäßig. Wenn Sie wissen, hostname/IP des cluster-master, können Sie das stattdessen benutzen.

    • Das lustige an der Sache ist, dass dieser Ansatz scheint zu funktionieren, auch wenn Sie mit kubectl edit machen die gleiche änderung hat keine Wirkung.

    • Dies war die einzige Lösung, die für mich gearbeitet. K8s v1.11.5, kubectl v1.8.0. jq installiert von stedolan.github.io/jq/download
    • Besser wäre, wenn Sie bewegen Sie den kubectl edit Lösung auf der Oberseite, da es viel einfacher und macht das gleiche, gilt für alle Objekte.
    • Das ist schlecht, denn es hinterlässt Reste im cluster. Mehr trickst sich selbst, sondern tatsächlich die Befestigung das Problem. Es gibt einen Grund, der namespace kann nicht entfernt werden und Sie besser zu beheben, anstatt Sie für eine kosmetische Lösung.
    • Recht. Diese würden in der Regel nicht das erste, was Sie versuchen. Aber, leider, es ist nicht immer einfach zu entdecken, das zugrunde liegende problem. In einigen Fällen, die Notwendigkeit der Wiederherstellung der namespace kann, so dass Sie fortfahren können, um Ihre Arbeit zu erledigen-nicht nur Kosmetik.
    InformationsquelleAutor nobar
  2. 9

    War es für uns die metrics-server Absturz.

    Also zu prüfen, ob dies für Sie relevant ist ' r Fall mit der folgenden ausführen: kubectl api-resources

    Wenn Sie

    error: unable to retrieve the complete list of server APIs: metrics.k8s.io/v1beta1: the server is currently unable to handle the request

    Dann wahrscheinlich das gleiche Problem

    Credits geht an @javierprovecho hier

    • für uns war es ein service-Katalog CRD übrig: servicecatalog.k8s.io/v1beta1: the server is currently unable to handle the request
    InformationsquelleAutor Antonio Gomez Alvarado
  3. 8

    Verursacht wird dies durch die noch vorhandenen Ressourcen in den namespace der namespace-controller ist nicht in der Lage zu entfernen.

    Dieser Befehl (mit kubectl 1.11+) zeigen Ihnen, welche Ressourcen bleiben im Namensraum:

    kubectl api-resources --verbs=list --namespaced -o name \
  | xargs -n 1 kubectl get --show-kind --ignore-not-found -n <namespace>

    Sobald Sie finden und lösen und entfernen Sie die namespace aufgeräumt

    • Anreise unknown flag: --show-all mit 1.14.1
    • --show-all ist nicht mehr erforderlich
    InformationsquelleAutor Jordan Liggitt
  4. 2

    Abschluss der bereits große Antwort von nobar. Wenn Sie bei der Bereitstellung Ihrer cluster mit Rancher es gibt eine Einschränkung.

    Rancher-Bereitstellungen ändern JEDEN api-Aufruf voranstellen /k8s/clusters/c-XXXXX/ zu den URLs.

    Die id des Clusters auf rancher (c-XXXXX) ist etwas, was Sie leicht bekommen kann von dem Rancher UI, wie wird es da sein, auf die URL.

    Namespace

    Also, nachdem Sie sich, dass cluster-id c-xxxx, nur als nobar sagt, nur für die änderung der api-Aufruf darunter, dass rancher bit.

    (
NAMESPACE=your-rogue-namespace
kubectl proxy &
kubectl get namespace $NAMESPACE -o json |jq '.spec = {"finalizers":[]}' >temp.json
curl -k -H "Content-Type: application/json" \
  -X PUT --data-binary @temp.json \
  127.0.0.1:8001/k8s/clusters/c-XXXXX/api/v1/namespaces/$NAMESPACE/finalize
)
    InformationsquelleAutor saulR
  5. 1

    Die einzige Möglichkeit, die ich gefunden, um entfernen "terminating" namespace wird durch löschen des Eintrags in der "Finalizer" Abschnitt. Ich habe versucht, zu --force löschen und zu --grace-period=0 keiner von Ihnen gearbeitet, aber diese Methode hat:

    Befehlszeile-Anzeige der info aus dem namespace:

    $ kubectl get namespace your-rogue-namespace -o yaml

    Dies wird Ihnen yaml-Ausgabe suchen Sie nach einer Zeile, die etwa so aussieht:

    deletionTimestamp: 2018-09-17T13:00:10Z
  finalizers:
  - Whatever content it might be here...
  labels:

    Dann Bearbeiten Sie einfach die namespace-Konfiguration und löschen Sie die Elemente im inneren, dass Finalizer container.

    $ kubectl edit namespace your-rogue-namespace

    Dies wird öffnen Sie einen editor (in meinem Fall VI), ging über die Linie wollte ich löschen und es gelöscht, ich drückte die D-Taste zweimal, um die gesamte Zeile löschen.

    Speichern Sie es, Ihren editor beenden, und wie magic. Die rogue-namespace sollte Weg sein.

    Und bestätigen es nur:

    $ kubectl get namespace your-rogue-namespace -o yaml

    Darauf hingewiesen werden, dass es möglicherweise verwaiste Ressourcen noch danach.

    • diese Kurzschlüsse Bereinigung der Ressourcen in Verbindung mit dem namespace und hinterlässt verwaiste Ressourcen in Verbindung mit dem namespace
    • es könnte sein Absturz/fehlende Metriken API-server oder-service-Katalog-API-server, siehe Antworten von JordanLiggitt und AntonioGomezAlvarado
    InformationsquelleAutor ximbal
Schreibe einen Kommentar