执行kubectl命令报错需登录服务器，配置EKS后仍无法解决求助

1. 确认当前AWS凭证有效性 #

• 执行命令：aws sts get-caller-identity
• 检查输出的UserId和Arn是否匹配你配置的IAM用户，避免误用根用户或其他无关凭证
• 如果凭证不符，直接查看~/.aws/credentials和~/.aws/config文件，修正默认profile或指定的profile信息

2. 检查kubeconfig配置细节 #

• 查看默认kubeconfig内容：cat ~/.kube/config
• 找到对应集群的users段，确认exec配置符合以下要求：
  • 命令为aws eks get-token
  • args参数包含--cluster-name <my-cluster-name>和正确的region
  • 若使用非默认AWS profile，需在exec的env中添加AWS_PROFILE=<你的用户profile>
• 可重新生成kubeconfig并指定profile：aws eks --region <region> update-kubeconfig --name <my-cluster-name> --profile <你的IAM用户profile>

3. 核对IAM Access Entries配置 #

• 确认目标IAM用户的ARN已正确添加到集群的IAM访问条目
• 检查关联的AmazonEKSAdminPolicy为集群级权限，且访问范围（Access scope）设置为Cluster（而非单个命名空间）
• 排查该用户是否存在会话策略、权限边界限制EKS相关操作

4. 验证集群API端点可访问性 #

• 执行aws eks describe-cluster --name <my-cluster-name> --region <region>，确认集群状态为ACTIVE且status.endpoint有效
• 测试本地网络连通性：curl -v <集群endpoint>/version，若不通，检查VPC端点、安全组或网络ACL规则

5. 清除凭证缓存 #

• 删除kubectl缓存：rm -rf ~/.kube/cache
• 删除AWS CLI临时凭证缓存：rm -rf ~/.aws/cli/cache

内容的提问来源于stack exchange，提问作者User7723337