在Microk8s自定义命名空间安装Helm Chart时报资源已存在错误如何解决

你遇到的是集群级资源残留冲突问题：

• PodSecurityPolicy、ClusterRole都属于Kubernetes集群级资源，不归属任何命名空间（报错信息中namespace ""就是集群级资源的标识）
• 你此前大概率在default命名空间下安装过同名的Helm Release，卸载时没有清理干净对应的集群级资源，这些残留资源上还保留了Helm注入的归属注解，标注其属于default命名空间下的Release
• 现在你尝试在自定义命名空间下安装同名Release时，Helm检测到同名集群级资源已经存在，且归属注解和当前安装的命名空间不匹配，因此报错终止安装

1. 先确认残留资源存在，执行以下命令验证：

# 验证loki相关残留
kubectl get podsecuritypolicy loki-grafana
# 验证traefik相关残留
kubectl get clusterrole traefik

如果命令返回了对应资源信息，即可确认是残留问题。
2. 删除残留的集群级资源：

kubectl delete podsecuritypolicy loki-grafana
kubectl delete clusterrole traefik

3. 重新执行你原来的Helm安装命令即可正常安装。

你安装loki时出现的policy/v1beta1 PodSecurityPolicy is deprecated警告是因为你使用的loki-stack版本过旧，仍在使用已经废弃的PodSecurityPolicy API：

• 该API在Kubernetes v1.21版本开始废弃，v1.25+版本已经完全移除
• 如果你的Microk8s集群版本>=1.25，需要升级loki-stack到支持新版本API的版本，或者在values配置文件中禁用PodSecurityPolicy相关配置，否则安装后也无法正常运行。

内容的提问来源于stack exchange，提问作者Johan Book