如何通过Ansible实现Kubernetes中未就绪Pod的批量强制删除

我看到你想用Ansible实现批量删除Kubernetes未就绪Pod的功能，当前的shell脚本写法虽然能工作，但可以优化得更符合Ansible最佳实践，也更可靠。下面是改进后的方案：

需求回顾 #

需要通过Ansible实现以下kubectl命令的自动化操作：

kubectl get pods -n default | grep "0/1" | awk {'print $1'} | xargs kubectl delete pod -n default --force --grace-period=0

该命令的核心逻辑是：

• 获取指定命名空间下的所有Pod
• 过滤出**未就绪（NOT READY）**状态的Pod（状态显示为0/1）
• 提取Pod名称并强制删除这些Pod

优化后的Ansible角色实现 #

替换你当前k8s-app-cron角色中的main.yaml内容，改用Kubernetes专用模块来实现，避免复杂的shell管道：

---
# 1. 获取目标命名空间下的所有Pod信息
- name: 获取{{ item }}命名空间的Pod列表
  kubernetes.core.pod_info:
    namespace: "{{ item }}"
    kubeconfig: "./_kubeconfig/{{ env }}/kubeconfig"
  register: pod_list

# 2. 筛选出未就绪的Pod（通过容器状态判断，比依赖kubectl输出更可靠）
- name: 筛选{{ item }}命名空间下的未就绪Pod
  set_fact:
    not_ready_pods: >-
      {{ 
        pod_list.resources 
        | selectattr('status.containerStatuses', 'defined')
        | selectattr('status.containerStatuses', '!=', [])
        | selectattr('status.containerStatuses', 'map', 'ready')
        | map('any')
        | map('bool')
        | map('not')
        | list
        | zip(pod_list.resources)
        | selectattr(0)
        | map(attribute=1)
        | map(attribute='metadata.name')
        | list 
      }}

# 3. 强制删除未就绪Pod（仅当存在时执行）
- name: 强制删除{{ item }}命名空间的未就绪Pod
  kubernetes.core.k8s:
    state: absent
    kind: Pod
    name: "{{ pod_name }}"
    namespace: "{{ item }}"
    kubeconfig: "./_kubeconfig/{{ env }}/kubeconfig"
    force: true
    grace_period_seconds: 0
  loop: "{{ not_ready_pods }}"
  loop_control:
    loop_var: pod_name
  when: not_ready_pods | length > 0

# 4. 输出操作结果
- name: 打印{{ item }}命名空间的操作结果
  debug:
    msg: >-
      {% if not_ready_pods | length > 0 %}
      已成功强制删除{{ item }}命名空间下的{{ not_ready_pods | length }}个未就绪Pod：{{ not_ready_pods | join(', ') }}
      {% else %}
      {{ item }}命名空间下没有处于未就绪状态的Pod
      {% endif %}

方案优势 #

• 可靠性更高：直接通过Kubernetes API获取Pod状态，不受kubectl版本更新导致的输出格式变化影响
• 可维护性更强：用Ansible模块替代复杂的shell管道，逻辑清晰，出错时更容易定位问题
• 灵活性更好：可以轻松扩展筛选条件（比如根据Pod标签、镜像名称等进一步过滤）
• 符合最佳实践：优先使用Ansible专用模块，避免过度依赖shell/command模块

原有Playbook可继续使用 #

你的cron-job.yaml不需要修改，保持原样即可：

- name: remove dev not ready pods
  hosts: localhost
  remote_user: ubuntu
  become: true
  vars:
    env: "dev"
  roles:
    - { role: k8s-app-cron, tags: [ 'k8s-app-cron' ] }

内容的提问来源于stack exchange，提问作者codeaprendiz