Skaffold部署到KinD集群时出现Kubernetes要求客户端提供凭证错误

该错误仅出现在skaffold部署阶段，构建阶段仅调用本地Docker daemon生成镜像，无需访问Kubernetes API，因此前序构建流程完全正常，直到需要向集群提交资源的部署步骤才触发认证失败，常见原因如下：

• IDE环境与终端环境的kubeconfig配置不同步：终端默认读取~/.kube/config配置文件，而Goland的Cloud Code插件可能配置了自定义kubeconfig路径，或者上下文切换操作未同步到IDE环境，导致插件调用skaffold时读取到错误的认证信息。
• KinD集群认证凭证过期：KinD集群创建时自动生成的客户端证书存在有效期，若集群运行时间较长、Docker服务重启后未同步重启KinD集群，都会导致凭证失效。
• kubeconfig文件权限不足：若Cloud Code以普通用户权限启动，而kubeconfig文件存放在需要更高权限才能读取的路径，会导致skaffold无法读取到完整的认证字段。

• 首先验证终端侧集群连通性：直接在终端执行kubectl get nodes，如果该命令也返回相同的认证报错，说明kubeconfig本身的凭证已失效，直接重建KinD集群即可解决。
• 同步IDE的Kubernetes配置：打开Goland设置→工具→Cloud Code→Kubernetes，确认kubeconfig路径指向终端使用的~/.kube/config，且当前选中的上下文为kind-kind。
• 强制指定skaffold的kubeconfig路径：在Cloud Code的运行配置中新增环境变量KUBECONFIG=<你的kubeconfig文件绝对路径>，或者在skaffold.yaml的deploy字段下添加kubeconfig参数：

deploy:
  kubectl:
    manifests:
    - kubernetes-manifests/**
    kubeconfig: /Users/xxx/.kube/config # 替换为实际路径

• 适配版本兼容性：v1.35.1为skaffold的beta版本，与新版Cloud Code、KinD存在兼容性问题，可尝试降级到v1.33.0稳定版，或升级到v2.x最新稳定版。

内容的提问来源于stack exchange，提问作者Chris G.