Kubernetes命名空间删除卡住时，如何查找并终止/完成特定资源？

我完全懂你现在的困扰——删除Kubernetes命名空间时卡在Terminating状态，里面的RoleBinding和Role因为带着wrangler.cattle.io/auth-prov-v2-rb、wrangler.cattle.io/auth-prov-v2-role这两个自定义Finalizer，死活删不掉。别着急，咱们一步步来解决这个问题：

1. 先定位卡住的具体资源 #

首先你需要确认命名空间里残留的RoleBinding和Role的详细信息，执行以下命令：

• 查看目标命名空间下的所有RoleBinding：

  kubectl get rolebindings.rbac.authorization.k8s.io -n <你的命名空间名称>
  

• 查看目标命名空间下的所有Role：

  kubectl get roles.rbac.authorization.k8s.io -n <你的命名空间名称>
  

如果想确认这些资源确实带有问题中的Finalizer，可以查看单个资源的YAML：

# 查看某个RoleBinding的详情
kubectl get rolebinding <RoleBinding名称> -n <你的命名空间名称> -o yaml

# 查看某个Role的详情
kubectl get role <Role名称> -n <你的命名空间名称> -o yaml

在输出的metadata.finalizers字段里，你应该能看到那两个wrangler.cattle.io开头的Finalizer。

2. 手动移除资源的Finalizer #

这些自定义Finalizer通常由特定的控制器（这里是wrangler.cattle.io相关组件）负责清理，如果控制器已经失效或者不在运行，就需要我们手动移除Finalizer来让Kubernetes完成删除流程。

方法一：单个资源手动修改 #

如果你已经知道具体的资源名称，可以直接用kubectl patch命令移除Finalizer：

• 清理RoleBinding的Finalizer：

  kubectl patch rolebinding <RoleBinding名称> -n <你的命名空间名称> -p '{"metadata":{"finalizers":null}}' --type merge
  

• 清理Role的Finalizer：

  kubectl patch role <Role名称> -n <你的命名空间名称> -p '{"metadata":{"finalizers":null}}' --type merge
  

方法二：批量清理（需要安装jq工具） #

如果残留的资源数量较多，用批量命令更高效：

• 批量清理所有带wrangler.cattle.io/auth-prov-v2-rb的RoleBinding：

  for rb in $(kubectl get rolebindings -n <你的命名空间名称> -o json | jq -r '.items[] | select(.metadata.finalizers[] == "wrangler.cattle.io/auth-prov-v2-rb") | .metadata.name'); do
    kubectl patch rolebinding $rb -n <你的命名空间名称> -p '{"metadata":{"finalizers":null}}' --type merge
  done
  

• 批量清理所有带wrangler.cattle.io/auth-prov-v2-role的Role：

  for role in $(kubectl get roles -n <你的命名空间名称> -o json | jq -r '.items[] | select(.metadata.finalizers[] == "wrangler.cattle.io/auth-prov-v2-role") | .metadata.name'); do
    kubectl patch role $role -n <你的命名空间名称> -p '{"metadata":{"finalizers":null}}' --type merge
  done
  

3. 确认命名空间是否完成删除 #

等上述资源被成功删除后，再检查命名空间的状态：

kubectl get namespace <你的命名空间名称>

如果还是卡在Terminating状态，可能是命名空间本身还有残留的Finalizer，同样可以用patch命令清理：

kubectl patch namespace <你的命名空间名称> -p '{"spec":{"finalizers":null}}' --type merge

一般来说，清理完所有带问题Finalizer的资源后，Kubernetes会自动完成命名空间的删除流程。

备注：内容来源于stack exchange，提问作者user432024