蓝易云 - 在Kubernetes（k8s）环境中无法删除持久卷（PV）和持久卷声明（PVC）的解决方案

在Kubernetes中，持久卷（PV）和持久卷声明（PVC）是存储资源的抽象，它们确保数据的持久化和状态保存。有时候，可能会遇到无法删除PV和PVC的情况，这通常是由于与PV和PVC相关联的资源没有被完全释放造成的。下面提供一个解决此类问题使用的步骤以及检查点。

检查并删除PVC

1. 确认PVC状态：

   • 使用命令 kubectl get pvc --all-namespaces检查PVC的状态。如果它处于 Terminating状态，并且长时间没有被删除，可能是存在问题。

2. 检查PVC绑定的资源:

   • 如果PVC绑定了某个Pod，确保相关联的Pod已经被删除。使用 kubectl describe pvc <pvc-name>可以查看绑定的资源。

3. 删除PVC:

   • 看看PVC上是否有保护机制来防止其被删除，检查 kubectl get pvc <pvc-name> -o yaml中的 finalizers字段，如果有 kubernetes.io/pvc-protection，则需要进一步调查。
   • 删除PVC（如果之前未执行过）使用：kubectl delete pvc <pvc-name>。

检查并删除PV

1. 确认PV状态:

   • 与PVC类似，检查 kubectl get pv的输出，确认PV是否处于 Terminating状态。

2. 删除PV的方法:

   • 如果PV被设置为 Retain回收策略，Kubernetes不会自动删除底层的存储资源，因此你需要手动清理存储资料并删除PV对象。
   • 对于 Delete回收策略的PV，检查存储类（StorageClass）的设置，也许相应的动态存储供应器（Provisioner）未能正确工作。

3. 修改PV对象:

   • 若PV卡在 Terminating状态，检查并编辑PV对象，移除 finalizers字段。使用 kubectl edit pv <pv-name>，然后保存并退出编辑。
   • 有时候需要直接对PV资源的定义中的 finalizers字段手动编辑，确保已经备份了原有定义，然后执行 kubectl patch pv <pv-name> -p '{"metadata":{"finalizers":null}}'。

其他检查和步骤

• 检查集群的日志:

  • 审视控制器管理器（controller manager）和API服务器的日志，这可能揭示为何PV/PVC无法被删除的内部错误信息。

• 确认API版本:

  • 一些版本的Kubernetes可能存在bug，导致资源无法正确删除。确认当前环境中Kubernetes的版本，并查看是否有已知的相关问题或修复。

• 确保无终结器（Finalizer）阻塞:

  • 某些情况下，用户自定义的或由第三方资源创建的终结器可能会阻塞PV/PVC的删除。您应该了解集群中运行的自动化工具，它们可能会有影响。

• 强制删除:

  • 如果以上步骤都无法删除PV/PVC，并且确认不会造成数据丢失，可以尝试强制删除。强制删除是通过向API服务器发送删除请求并指定删除选项来完成的。

• 集群管理员协助:

  • 如果你在一个受管理的环境中工作，联系集群管理员可能是寻求帮助的最快方式。他们可能有权限和工具来确定到底发生了什么并采取措施。

在处理这些步骤时，请随时记录您所采取的每一步行动。当无法删除PV和PVC时通常意味着更深层次的问题。始终仔细进行，防止任何可能导致数据丢失的操作。

最后，应该记住，直接编辑Kubernetes对象是一个破坏性的操作，应该只在必要时、并在充分了解后果的情况下采取，理想情况下在有经验的操作员指导下进行。