Kubernetes/Docker容器退出后残留IP如何无需重启删除？

• CNI插件IPAM资源清理异常：Flannel/Calico等CNI插件在执行Pod删除流程时，遇到进程阻塞、权限不足、磁盘IO故障等异常场景，未完成完整的IP释放逻辑，既没有从宿主机网络栈中删除IP绑定，也没有将IP标记为可用归还到IP地址池。
• 孤儿网络命名空间残留：Pod删除时对应的网络命名空间（netns）未被正常销毁，IP仍然绑定在该残留netns的虚拟网卡上，内核会持续响应该IP的ICMP请求，同时标记IP为占用状态。
• 宿主机网络栈残留条目：IP绑定在已失效的veth虚拟网卡、网桥上，或者存在残留的ARP邻居表、静态路由条目，导致内核判定该IP仍在使用。
• 容器运行时资源泄露：Docker/containerd删除容器时未调用网络清理钩子，IP资源状态未同步更新，IPAM池始终标记该IP为已占用。

按以下步骤排查清理即可：

1. 定位IP绑定位置
   先执行命令检查IP是否直接绑定在宿主机网卡上：
   ip addr show | grep <替换为实际残留IP>
   若未找到匹配结果，遍历所有宿主机网络命名空间排查：

   # 列出所有网络命名空间
   ip netns list
   # 逐个检查netns内的IP配置，找到残留IP对应的netns
   ip netns exec <netns名称> ip addr show | grep <替换为实际残留IP>
   # 删除孤儿netns即可释放对应IP
   ip netns delete <netns名称>
   

2. 清理网卡残留IP条目
   如果IP绑定在已失效的veth/网桥接口上，直接删除绑定的IP：
   ip addr del <残留IP>/<子网掩码> dev <对应网卡名称>
   同时检查是否有进程占用该IP的端口，存在残留进程直接终止即可：
   ss -tulpn | grep <残留IP>
3. 清理网络栈残留规则
   删除ARP缓存中残留的IP条目：
   arp -d <残留IP>
   删除路由表中指向该IP的残留路由：
   ip route del <残留IP> dev <对应网卡名称>
   若使用Calico CNI，手动释放IPAM中的IP占用记录：
   calicoctl ipam release --ip=<残留IP>
   若使用Flannel CNI，删除IPAM对应的IP占用文件：
   rm -f /var/lib/cni/networks/cbr0/<残留IP>
   若为Docker默认网络场景，强制清理网络中残留的IP关联：
   docker network disconnect -f <对应网络名称> <残留容器ID>
4. 验证清理结果
   执行ping <残留IP> -c 3确认无响应，即可正常使用该IP创建Pod/容器。

内容的提问来源于stack exchange，提问作者skystone