以?kubectl delete ns cert-manager?命令卡住為例，并且命名空間一直處于?Terminating?狀態，說明 Kubernetes 無法完成刪除操作，通常是因為?Finalizers?阻塞或某些資源無法正常清理。

---

解決方法

1. 檢查命名空間狀態

kubectl get ns cert-manager -o yaml

檢查?finalizers?字段，例如：

spec:finalizers:- kubernetes

如果?finalizers?存在，但刪除卡住，可能是某些資源未清理或 API 通信問題。

---

2. 檢查殘留資源

有些資源可能未被正確清理，嘗試列出?cert-manager?命名空間下的所有資源：

kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get -n cert-manager

如果返回?No resources found，說明資源已刪除，但?finalizers?仍然阻塞。

---

3. 強制移除 Finalizers（推薦）

方法 1：使用?kubectl patch

kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge

如果成功，命名空間會立即刪除。

方法 2：手動編輯 JSON（適用于?patch?失敗的情況）

1. 導出命名空間的 JSON 配置：

   kubectl get ns cert-manager -o json > cert-manager.json

2. 編輯?cert-manager.json，刪除?spec.finalizers?字段：

   {"spec": {"finalizers": []  # 刪除原有內容，改為空數組}
   }

3. 使用?curl?或?kubectl replace?強制完成刪除：

   curl -X PUT --insecure \--header "Content-Type: application/json" \--data-binary @cert-manager.json \"https://<KUBE-API-SERVER>/api/v1/namespaces/cert-manager/finalize"

   • 替換?<KUBE-API-SERVER>?為你的 Kubernetes API 地址（如?https://kubernetes.default.svc）。

   或者使用?kubectl proxy?+?curl（更安全）：

   kubectl proxy &
   curl -X PUT \--header "Content-Type: application/json" \--data-binary @cert-manager.json \"http://127.0.0.1:8001/api/v1/namespaces/cert-manager/finalize"

---

4. 檢查 Kubernetes 控制平面狀態

如果仍然無法刪除，可能是?API Server 或 Controller Manager 出現問題：

kubectl get pods -n kube-system | grep -E "apiserver|controller-manager"

確保它們正常運行，沒有?CrashLoopBackOff?或?Error?狀態。

---

5. 重啟相關控制器（極端情況）

如果所有方法都失敗，可以嘗試重啟?kube-controller-manager（僅適用于自建集群）：

# 如果是 kubeadm 集群
kubectl delete pod -n kube-system -l component=kube-controller-manager

---

總結

方法	適用場景	命令
kubectl patch	Finalizers 阻塞	kubectl patch ns cert-manager -p '{"spec":{"finalizers":[]}}' --type=merge
手動編輯 JSON	patch?失敗	kubectl get ns -o json > ns.json?+?curl?提交修改
檢查殘留資源	資源未清理	kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get -n cert-manager
重啟控制器	API 問題	kubectl delete pod -n kube-system -l component=kube-controller-manager

如果仍然無法解決，可能是?集群存儲（etcd）問題，建議檢查 etcd 健康狀況或聯系集群管理員。