PowerShell脚本无法正确排除标签，ACR非运行镜像删除失败

核心问题排查方向 #

• 先确认从K8s获取的运行中标签是否准确，有没有把仓库名、镜像名混进标签列表里
• 检查过滤逻辑是否和标签实际格式匹配，比如特殊字符（点、连字符）的匹配是否正常

1. 修正K8s运行中标签的提取逻辑 #

要精准提取org/ip-hardwave镜像的标签部分，避免冗余内容干扰后续过滤：

# 获取所有运行中Pod的镜像，提取目标仓库的标签
$runningImages = kubectl get pods --all-namespaces -o jsonpath='{.items[*].spec.containers[*].image}' -r | ForEach-Object {
    # 匹配格式：xxx/org/ip-hardwave:tag，提取tag部分
    if ($_ -match 'org/ip-hardwave:(?<Tag>.+)') {
        $matches.Tag
    }
}
# 去重后生成排除列表
$excludeTags = $runningImages | Select-Object -Unique

2. 修正ACR镜像的过滤与删除逻辑 #

确保严格匹配排除列表，避免误删运行中镜像：

# 登录目标ACR（未登录时执行）
az acr login --name <你的ACR名称>

# 获取目标仓库的所有标签
$acrTags = az acr repository show-tags --name <你的ACR名称> --repository org/ip-hardwave --output tsv

# 筛选出不在排除列表中的待删除标签
$tagsToDelete = $acrTags | Where-Object { $_ -notin $excludeTags }

# 先打印待删除列表确认，无误后取消注释删除命令
foreach ($tag in $tagsToDelete) {
    Write-Host "待删除镜像: org/ip-hardwave:$tag"
    # az acr repository delete --name <你的ACR名称> --image org/ip-hardwave:$tag --yes
}

3. 常见坑点处理 #

• ACR标签大小写敏感，确保$excludeTags里的标签和ACR返回的标签大小写完全一致
• 如果有Pod使用镜像SHA摘要（而非标签），需要额外提取SHA并关联ACR中的对应标签
• 检查是否存在无标签镜像（默认用latest），这类镜像也要纳入排除列表

内容的提问来源于stack exchange，提问作者Saikumar