StatefulSet设置podManagementPolicy为Parallel时遇更新禁止错误求助

问题原因 #

Kubernetes 1.25版本中，podManagementPolicy属于StatefulSet的不可在线修改字段，只能在创建StatefulSet时指定。直接通过kubectl apply或kubectl edit修改已存在的StatefulSet，会触发你遇到的权限禁止错误。

解决步骤 #

1. 备份当前StatefulSet配置
   先把现有配置导出到本地文件，方便后续恢复或修改：

   kubectl get statefulset xxx -o yaml > statefulset-backup.yaml
   

2. 删除原StatefulSet但保留Pod和PVC
   使用--cascade=orphan参数删除StatefulSet，这样正在运行的Pod不会被终止，关联的PVC也会保留：

   kubectl delete statefulset xxx --cascade=orphan
   

3. 修改配置并重新创建StatefulSet
   打开备份的statefulset-backup.yaml，确认spec.podManagementPolicy已经设置为Parallel，然后重新部署：

   kubectl apply -f statefulset-backup.yaml
   

4. 验证配置生效
   查看新StatefulSet的策略是否正确：

   kubectl get statefulset xxx -o jsonpath='{.spec.podManagementPolicy}'
   

   后续扩容或重启Pod时，会看到多个Pod同时启动，不再等待前一个就绪。

注意事项 #

• 整个过程中Pod不会被删除，业务不会中断，只是StatefulSet控制器会重新接管现有Pod。
• PVC默认不会被删除，无需担心数据丢失。
• 如果后续需要调整副本数，依然可以直接修改replicas字段，不受此操作影响。

内容的提问来源于stack exchange，提问作者Atalay K.