k8s自动删除pvc

# 实现K8S自动删除PVC的流程

在Kubernetes（K8S）集群中，PersistentVolumeClaim（PVC）是用来申请持久化存储资源的对象。有时候我们需要自动删除一些不再使用的PVC，以节省资源和避免混乱。下面我们将介绍如何实现“K8S自动删除PVC”的流程，并给出相应的代码示例。

## 步骤

| 步骤 | 操作 |
|------|------|
| 1 | 创建ServiceAccount、Role和RoleBinding |
| 2 | 部署CronJob并设置定时任务 |

### 步骤一：创建ServiceAccount、Role和RoleBinding

首先，我们需要创建一个ServiceAccount用于CronJob的执行，以及一个Role和RoleBinding用于授权ServiceAccount对PVC资源的操作。

```yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: pvc-cleanup-sa
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
name: pvc-cleanup-role
rules:
- apiGroups: [""]
resources: ["persistentvolumeclaims"]
verbs: ["delete"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: pvc-cleanup-rolebinding
subjects:
- kind: ServiceAccount
name: pvc-cleanup-sa
namespace: default
roleRef:
kind: Role
name: pvc-cleanup-role
apiGroup: rbac.authorization.k8s.io
```

以上代码定义了一个ServiceAccount名为`pvc-cleanup-sa`，以及一个Role和RoleBinding用于授权ServiceAccount对PVC的删除操作。

### 步骤二：部署CronJob并设置定时任务

接下来，我们将部署一个CronJob，并设置定时任务，让CronJob周期性地删除过期的PVC。

```yaml
apiVersion: batch/v1
kind: CronJob
metadata:
name: pvc-cleanup-job
spec:
schedule: "0 0 * * *"
jobTemplate:
spec:
template:
spec:
serviceAccountName: pvc-cleanup-sa
containers:
- name: pvc-cleanup-container
image:
command: ["/bin/sh", "-c"]
args:
- kubectl delete pvc $(kubectl get pvc --no-headers | awk '$5 ~ /7d/ {print $1}')
```

上述代码定义了一个CronJob名为`pvc-cleanup-job`，设置了定时任务为每天凌晨零点执行。在CronJob中，我们通过执行一段脚本来删除所有存活时间超过7天（即表示为7d）的PVC。

通过以上步骤，我们就完成了“K8S自动删除PVC”的实现过程。通过定时执行CronJob，我们可以轻松地管理和清理不再使用的PVC资源，从而优化Kubernetes集群的资源利用率。

希望本文能够帮助你了解如何在Kubernetes中实现自动删除PVC的操作，并从中受益。祝你工作顺利！