如何使用kubectl删除存在时长超过24小时的Secret

kubectl 原生的 --field-selector 不支持直接通过资源创建时间过滤，我们可以结合命令行工具实现需求，以下两种方案可选：

方案1：依赖awk实现（无需额外安装工具） #

先执行过滤命令确认待删除的Secret列表，避免误操作：

kubectl get secret -n vnamespace --field-selector type=my_secret --no-headers | awk '$6 ~ /d$/ || ($6 ~ /h$/ && int($6) >= 24)' | awk '{print $1}'

确认列表无误后执行删除：

kubectl delete secret -n vnamespace $(kubectl get secret -n vnamespace --field-selector type=my_secret --no-headers | awk '$6 ~ /d$/ || ($6 ~ /h$/ && int($6) >= 24)' | awk '{print $1}')

说明：kubectl get 输出的第6列为资源存活时长，命令会匹配存活时间≥24小时（含显示为X天的资源）的Secret。

方案2：依赖jq实现（更稳定，不受输出列格式影响） #

如果环境已安装jq，推荐用该方案，时间判断精度更高：
先过滤确认待删除列表：

kubectl get secret -n vnamespace --field-selector type=my_secret -o json | jq -r --argjson cutoff $(($(date +%s) - 86400)) '.items[] | select(.metadata.creationTimestamp | fromdateiso8601 < $cutoff) | .metadata.name'

确认无误后执行删除：

kubectl delete secret -n vnamespace $(kubectl get secret -n vnamespace --field-selector type=my_secret -o json | jq -r --argjson cutoff $(($(date +%s) - 86400)) '.items[] | select(.metadata.creationTimestamp | fromdateiso8601 < $cutoff) | .metadata.name')

说明：86400为24小时对应的秒数，会直接对比Secret的创建时间戳，过滤逻辑更可靠。

注意事项 #

• 如果没有符合条件的Secret，删除命令会输出error: resource(s) were provided, but no name was specified，属于正常返回，不会产生其他影响。
• 所有删除操作前务必先执行过滤步骤确认待删资源，避免误删重要数据。

内容的提问来源于stack exchange，提问作者Slava