无法删除未知ReplicaSet及相关权限问题求助

1. 处理「NotFound」错误 #

你执行的命令oc delete rc pgo-676cdd4459针对的是*ReplicationController（RC）*资源，但你要删除的是ReplicaSet，两者是不同的Kubernetes/OpenShift资源类型，因此服务器返回找不到资源。

正确的删除命令应该针对ReplicaSet资源：

# 完整命令
oc delete replicaset pgo-676cdd4459
# 或使用缩写rs
oc delete rs pgo-676cdd4459

2. 处理ServiceAccount权限不足问题 #

日志提示的system:serviceaccount:dbaas-dev--runtime-int:pgo无集群级apps/statefulsets资源的列表权限，这个问题虽不是当前删除操作的直接原因，但会影响该服务账号对StatefulSet资源的查看、管理操作，修复步骤如下：

• 检查该ServiceAccount绑定的ClusterRole/Role：

  oc describe sa pgo -n dbaas-dev--runtime-int
  

  从输出中找到关联的RoleBinding或ClusterRoleBinding名称。
• 查看对应Role/ClusterRole的权限规则：

  # 如果是ClusterRole
  oc describe clusterrole <clusterrole-name>
  # 如果是Role
  oc describe role <role-name> -n dbaas-dev--runtime-int
  

• 添加apps/statefulsets的list权限：
  创建或更新Role/ClusterRole，添加如下规则：

  apiVersion: rbac.authorization.k8s.io/v1
  kind: ClusterRole # 或Role，根据实际范围选择
  metadata:
    name: <your-role-name>
  rules:
  - apiGroups: ["apps"]
    resources: ["statefulsets"]
    verbs: ["list"]
  

  然后重新绑定到目标ServiceAccount：

  # ClusterRoleBinding示例
  oc adm policy add-cluster-role-to-user <clusterrole-name> system:serviceaccount:dbaas-dev--runtime-int:pgo
  # RoleBinding示例
  oc adm policy add-role-to-user <role-name> system:serviceaccount:dbaas-dev--runtime-int:pgo -n dbaas-dev--runtime-int
  

内容的提问来源于stack exchange，提问作者condescendent