如何配置kubectl使其忽略AZURE_CLIENT_ID环境变量？

临时解决办法 #

每次执行kubectl命令时，临时清空当前会话的AZURE_CLIENT_ID变量：

AZURE_CLIENT_ID= kubectl <你的命令>

比如查看集群pod：

AZURE_CLIENT_ID= kubectl get pods

持久化解决办法 #

方法1：移除环境变量 #

• 临时会话生效：在终端执行unset AZURE_CLIENT_ID，当前终端内kubectl就不会读取该变量，但重启终端后会恢复原有设置。
• 永久生效：找到设置AZURE_CLIENT_ID的配置文件（比如~/.bashrc、~/.zshrc、/etc/profile等），注释掉设置该变量的行，再执行source <配置文件路径>让修改立即生效。

方法2：强制kubectl使用kubeconfig指定的认证方式 #

检查~/.kube/config文件中的用户配置部分，确保使用Azure CLI的exec认证插件（这是az aks get-credentials生成的默认配置），示例配置如下：

users:
- name: clusterUser_<资源组名称>_<集群名称>
  user:
    exec:
      apiVersion: client.authentication.k8s.io/v1beta1
      command: az
      args:
      - account
      - get-access-token
      - --resource
      - "https://management.azure.com/"
      - --output
      - json

这种配置下，kubectl会调用Azure CLI获取认证token，优先级高于读取环境变量。如果你的kubeconfig里没有这段配置，重新执行az aks get-credentials --resource-group <资源组名> --name <集群名>重新生成即可。

内容的提问来源于stack exchange，提问作者Ilya Chernomordik