То же самое с istio

Вот ошибки, которые были при установке:

for: "/tmp/kout857848460": Deployment.apps "cert-manager-cainjector" is invalid: spec.selector: Invalid value: v1.LabelSelector{MatchLabels:map[string]string{"app":"cainjector", "app.kubernetes.io/component":"cert-manager", "app.kubernetes.io/instance":"cert-manager", "app.kubernetes.io/managed-by":"Tiller", "app.kubernetes.io/name":"cert-manager", "kustomize.component":"cert-manager"}, MatchExpressions:[]v1.LabelSelectorRequirement(nil)}: field is immutable, error when applying patch:
{"metadata":{"annotations":{"kubectl.kubernetes.io/last-applied-configuration":"{\"apiVersion\":\"apps/v1\",\"kind\":\"Deployment\",\"metadata\":{\"annotations\":{},\"labels\":{\"app\":\"webhook\",\"app.kubernetes.io/component\":\"cert-manager\",\"app.kubernetes.io/name\":\"cert-manager\",\"kustomize.component\":\"cert-manager\"},\"name\":\"cert-manager-webhook\",\"namespace\":\"cert-manager\"},\"spec\":{\"replicas\":1,\"selector\":{\"matchLabels\":{\"app\":\"webhook\",\"app.kubernetes.io/component\":\"cert-manager\",\"app.kubernetes.io/name\":\"cert-manager\",\"kustomize.component\":\"cert-manager\"}},\"template\":{\"metadata\":{\"annotations\":null,\"labels\":{\"app\":\"webhook\",\"app.kubernetes.io/component\":\"cert-manager\",\"app.kubernetes.io/name\":\"cert-manager\",\"kustomize.component\":\"cert-manager\"}},\"spec\":{\"containers\":[{\"args\":[\"--v=2\",\"--secure-port=6443\",\"--tls-cert-file=/certs/tls.crt\",\"--tls-private-key-file=/certs/tls.key\"],\"env\":[{\"name\":\"POD_NAMESPACE\",\"valueFrom\":{\"fieldRef\":{\"fieldPath\":\"metadata.namespace\"}}}],\"image\":\"quay.io/jetstack/cert-manager-webhook:v0.11.0\",\"imagePullPolicy\":\"IfNotPresent\",\"name\":\"cert-manager\",\"resources\":{},\"volumeMounts\":[{\"mountPath\":\"/certs\",\"name\":\"certs\"}]}],\"serviceAccountName\":\"cert-manager-webhook\",\"volumes\":[{\"name\":\"certs\",\"secret\":{\"secretName\":\"cert-manager-webhook-tls\"}}]}}}}\n"},"labels":{"app.kubernetes.io/component":"cert-manager","app.kubernetes.io/name":"cert-manager","kustomize.component":"cert-manager"}},"spec":{"selector":{"matchLabels":{"app.kubernetes.io/component":"cert-manager","app.kubernetes.io/name":"cert-manager","kustomize.component":"cert-manager"}},"template":{"metadata":{"annotations":null,"labels":{"app.kubernetes.io/component":"cert-manager","app.kubernetes.io/name":"cert-manager","kustomize.component":"cert-manager"}},"spec":{"$setElementOrder/containers":[{"name":"cert-manager"}],"containers":[{"image":"quay.io/jetstack/cert-manager-webhook:v0.11.0","name":"cert-manager"}]}}}}

for: "/tmp/kout499538533": Deployment.apps "cert-manager-webhook" is invalid: spec.selector: Invalid value: v1.LabelSelector{MatchLabels:map[string]string{"app":"webhook", "app.kubernetes.io/component":"cert-manager", "app.kubernetes.io/instance":"cert-manager", "app.kubernetes.io/managed-by":"Tiller", "app.kubernetes.io/name":"cert-manager", "kustomize.component":"cert-manager"}, MatchExpressions:[]v1.LabelSelectorRequirement(nil)}: field is immutable, error when creating "/tmp/kout499538533": Internal error occurred: failed calling webhook "webhook.cert-manager.io": the server is currently unable to handle the request]  filename="kustomize/kustomize.go:266"

Ну и при жестком удалении вотт такое:

$ kubectl delete namespace kubeflow --grace-period=0 --force 
warning: Immediate deletion does not wait for confirmation that the running resource has been terminated. The resource may continue to run on the cluster indefinitely.
Error from server (Conflict): Operation cannot be fulfilled on namespaces "kubeflow": The system is ensuring all content is removed from this namespace.  Upon completion, this namespace will automatically be purged by the system.

Как-то можно узнать, что ему мешает удалиться?

Финалайзеры есть на объектах в неймспейсе ?

Не, там дело в другом

Смотри apigateways в кластере, скорее всего оно от knative ждёт ответа

я откуда знаю, я просто решил поставить и посмотреть, что это такое

Чтобы вылечить удали все CRD от knative

их нет

kubectl get crd | grep knative

kubectl get crd | grep knative

глянь ещё:

kubectl get apiservices | grep -v Local

NAME                                   SERVICE                             AVAILABLE                  AGE
v1beta1.webhook.cert-manager.io        cert-manager/cert-manager-webhook   False (MissingEndpoints)   36m
v1beta1.webhook.certmanager.k8s.io     cert-manager/cert-manager-webhook   False (MissingEndpoints)   219d

удалять?

или весь серт-менеджер удалять?

Это у тебя серт-менеджер прилёг

во время установки

Твоё дело как это лечить, проблема скорее всего в этом

Если в удаляемых неймспейсах есть ресурсы серт-менеджера

Можно кубер удолить, тоже нарм решение

+

Удалить кубер и уйти в дауншифтинг [x]