无法在Google Cloud Shell中访问GKE集群求助

操作流程 #

• 点击GKE集群的连接按钮
• 复制并执行命令：gcloud container clusters get-credentials autopilot-cluster-1 --region asia-northeast3 --project loyal-copilot-422015
• 执行后出现错误

排查与解决步骤 #

1. 确认权限配置 #

确保当前Cloud Shell使用的账号拥有container.clusters.getCredentials权限，可通过IAM控制台为账号添加Kubernetes Engine Developer或Editor角色。

2. 验证集群信息 #

在GKE控制台确认集群autopilot-cluster-1处于运行中状态，且区域为asia-northeast3、项目IDloyal-copilot-422015完全匹配。

3. 更新gcloud组件 #

在Cloud Shell执行以下命令，确保CLI组件为最新版本：

gcloud components update

4. 检查网络连通性 #

若集群为私有集群，需确认Cloud Shell所在网络与集群VPC存在连通性（如配置VPC对等连接）；公有集群默认无需额外配置。

5. 手动指定kubeconfig路径 #

尝试指定kubeconfig文件路径执行命令：

gcloud container clusters get-credentials autopilot-cluster-1 --region asia-northeast3 --project loyal-copilot-422015 --kubeconfig ~/.kube/config

6. 确认活跃账号 #

执行gcloud auth list查看当前活跃账号，若不是集群所属项目的授权账号，执行以下命令切换：

gcloud config set account your-email@example.com

内容的提问来源于stack exchange，提问作者j Choi