kubectl -n namespace delete pod <pod-name> 无法删除

当 kubectl -n work delete pod 无法删除 Pod 时，可能是由 Finalizers 阻塞、资源依赖、控制器管理、权限问题或节点/API 服务器异常 导致。以下是详细的排查和解决步骤：

一、检查 Pod 状态和事件日志
查看 Pod 状态：
bash
kubectl -n work get pod
如果 Pod 状态为 Terminating，说明删除请求已提交，但未完成。
如果 Pod 状态为 Pending 或 CrashLoopBackOff，可能是资源问题或依赖未满足。
查看 Pod 事件日志：
bash
kubectl -n work describe pod
检查 Events 部分，查找是否有错误信息（如 Failed to delete volume、Finalizer error 等）。
二、处理 Finalizers 阻塞
查看 Finalizers 字段：
bash
kubectl -n work get pod -o yaml | grep -i finalizers
如果输出中包含 finalizers 字段（如 kubernetes.io/pv-protection），说明 Finalizers 阻止了删除。
手动移除 Finalizers：
bash
kubectl -n work edit pod
在编辑器中，找到 metadata.finalizers 字段并将其删除或清空。
保存并退出编辑器，Kubernetes 会自动删除 Pod。
三、检查资源依赖
查看 Pod 依赖的资源：
bash
kubectl -n work describe pod | grep -i "Mounted Volume" -A 10
检查是否有未释放的 PersistentVolumeClaim（PVC）、ConfigMap 或 Secret。
删除依赖资源：
如果 Pod 使用了 PVC，先删除 PVC：
bash
kubectl -n work delete pvc
如果 Pod 使用了 ConfigMap 或 Secret，确保它们未被其他 Pod 引用后再删除。
四、处理控制器管理的 Pod
检查 Pod 是否由控制器管理：
bash
kubectl -n work get pod -o wide | grep -i "CONTROLLER"
如果 CONTROLLER 列显示 ReplicaSet、Deployment 或 StatefulSet，说明 Pod 由控制器管理。
删除控制器：
直接删除 Pod 会被控制器重新创建，需删除控制器：
bash
kubectl -n work delete deployment # 如果是 Deployment 管理的 Pod
kubectl -n work delete replicaset # 如果是 ReplicaSet 管理的 Pod
五、检查权限问题
验证 RBAC 权限：
bash
kubectl auth can-i delete pods --namespace=work
如果返回 no，说明当前用户无删除权限，需联系集群管理员授权。
检查 ServiceAccount 权限：
如果 Pod 使用自定义 ServiceAccount，检查其 RBAC 角色和角色绑定：
bash
kubectl -n work get rolebinding,clusterrolebinding | grep
六、处理节点或 API 服务器问题
检查节点状态：
bash
kubectl get nodes
如果 Pod 所在节点状态为 NotReady，可能是节点故障导致删除失败。
修复节点或迁移 Pod 到其他节点：
bash
kubectl -n work delete pod # 删除后，控制器会重新调度到其他节点
重启 API 服务器：
如果怀疑 API 服务器故障，尝试重启：
bash
sudo systemctl restart kube-apiserver # 根据集群部署方式调整命令
七、强制删除 Pod（最后手段）
如果以上方法均无效，可尝试强制删除：

bash
kubectl -n work delete pod --grace-period=0 --force
注意：强制删除可能导致数据丢失或资源泄漏，仅在其他方法无效时使用。
八、验证删除结果
确认 Pod 已删除：
bash
kubectl -n work get pods | grep
如果无输出，说明 Pod 已成功删除。
检查命名空间下是否还有其他残留资源：
bash
kubectl -n work get all
确保无其他关联资源未清理。