--- title: 强制删除 StatefulSet 中的 Pod content_type: task weight: 70 --- 本文介绍如何删除 {{< glossary_tooltip text="StatefulSet" term_id="StatefulSet" >}} 管理的 Pod,并解释这样操作时需要记住的一些注意事项。 ## {{% heading "prerequisites" %}} - 这是一项相当高级的任务,并且可能会违反 StatefulSet 固有的某些属性。 - 请先熟悉下面列举的注意事项再开始操作。 ## StatefulSet 注意事项 {#statefulset-considerations} 在正常操作 StatefulSet 时,**永远不**需要强制删除 StatefulSet 管理的 Pod。 [StatefulSet 控制器](/zh-cn/docs/concepts/workloads/controllers/statefulset/)负责创建、 扩缩和删除 StatefulSet 管理的 Pod。此控制器尽力确保指定数量的从序数 0 到 N-1 的 Pod 处于活跃状态并准备就绪。StatefulSet 确保在任何时候,集群中最多只有一个具有给定标识的 Pod。 这就是所谓的由 StatefulSet 提供的**最多一个(At Most One)** Pod 的语义。 应谨慎进行手动强制删除操作,因为它可能会违反 StatefulSet 固有的至多一个的语义。 StatefulSet 可用于运行分布式和集群级的应用,这些应用需要稳定的网络标识和可靠的存储。 这些应用通常配置为具有固定标识固定数量的成员集合。 具有相同身份的多个成员可能是灾难性的,并且可能导致数据丢失 (例如票选系统中的脑裂场景)。 ## 删除 Pod {#delete-pods} 你可以使用下面的命令执行体面地删除 Pod: ```shell kubectl delete pods ``` 为了让上面操作能够体面地终止 Pod,Pod **一定不能**设置 `pod.Spec.TerminationGracePeriodSeconds` 为 0。 将 `pod.Spec.TerminationGracePeriodSeconds` 设置为 0 秒的做法是不安全的,强烈建议 StatefulSet 类型的 Pod 不要使用。体面删除是安全的,并且会在 kubelet 从 API 服务器中删除资源名称之前确保 [体面地结束 Pod](/zh-cn/docs/concepts/workloads/pods/pod-lifecycle/#pod-termination)。 当某个节点不可达时,不会引发自动删除 Pod。在无法访问的节点上运行的 Pod 在[超时](/zh-cn/docs/concepts/architecture/nodes/#condition)后会进入 “Terminating” 或者 “Unknown” 状态。 当用户尝试体面地删除无法访问的节点上的 Pod 时 Pod 也可能会进入这些状态。 从 API 服务器上删除处于这些状态 Pod 的仅有可行方法如下: - 删除 Node 对象(要么你来删除, 要么[节点控制器](/zh-cn/docs/concepts/architecture/nodes/#node-controller) 来删除) - 无响应节点上的 kubelet 开始响应,杀死 Pod 并从 API 服务器上移除 Pod 对象 - 用户强制删除 Pod 推荐使用第一种或者第二种方法。 如果确认节点已经不可用了(比如,永久断开网络、断电等), 则应删除 Node 对象。 如果节点遇到网裂问题,请尝试解决该问题或者等待其解决。 当网裂愈合时,kubelet 将完成 Pod 的删除并从 API 服务器上释放其名字。 通常,Pod 一旦不在节点上运行,或者管理员删除了节点,系统就会完成其删除动作。 你也可以通过强制删除 Pod 来绕过这一机制。 ### 强制删除 {#force-deletion} 强制删除**不会**等待来自 kubelet 对 Pod 已终止的确认消息。 无论强制删除是否成功杀死了 Pod,它都会立即从 API 服务器中释放该名字。 这将让 StatefulSet 控制器创建一个具有相同标识的替身 Pod;因而可能导致正在运行 Pod 的重复, 并且如果所述 Pod 仍然可以与 StatefulSet 的成员通信,则将违反 StatefulSet 所要保证的最多一个的语义。 当你强制删除 StatefulSet 类型的 Pod 时,你要确保有问题的 Pod 不会再和 StatefulSet 管理的其他 Pod 通信并且可以安全地释放其名字以便创建替代 Pod。 如果要使用 kubectl 1.5 以上版本强制删除 Pod,请执行下面命令: ```shell kubectl delete pods --grace-period=0 --force ``` 如果你使用 kubectl 的 1.4 以下版本,则应省略 `--force` 选项: ```shell kubectl delete pods --grace-period=0 ``` 如果在执行这些命令后 Pod 仍处于 `Unknown` 状态,请使用以下命令从集群中删除 Pod: ```shell kubectl patch pod -p '{"metadata":{"finalizers":null}}' ``` 请始终谨慎地执行强制删除 StatefulSet 类型的 Pod,并充分了解强制删除操作所涉及的风险。 ## {{% heading "whatsnext" %}} 进一步了解[调试 StatefulSet](/zh-cn/docs/tasks/debug/debug-application/debug-statefulset/)。