gcloud与kubectl识别登录用户不一致导致权限报错如何修复？

根因说明 #

kubectl的凭证存储在独立的~/.kube/config文件中，不会随gcloud配置的切换自动更新，所以你切换了gcloud的激活配置后，kubectl仍然使用之前缓存的myuser2账号凭证访问GKE集群。

修复操作 #

1. 首先确认激活正确的gcloud配置

gcloud config configurations activate flim-flam

执行后可以通过gcloud config get-value account确认输出为myuser1@gmail.example.com
2. 重新拉取对应GKE集群的访问凭证
把下面命令中的<集群名称>、<集群所在可用区>替换为你flim-flam项目下GKE集群的实际信息：

gcloud container clusters get-credentials <集群名称> --zone <集群所在可用区> --project flim-flam

该命令会直接更新本地kubeconfig文件，写入当前gcloud账号（myuser1）的访问凭证，同时自动切换kubectl的当前上下文到该集群。

验证操作 #

执行以下命令确认kubectl当前使用的账号是否正确：

kubectl auth whoami

输出的User字段如果为myuser1@gmail.example.com即为修复成功，此时再执行你的删除命名空间命令即可正常执行。

异常排查 #

如果执行以上步骤后仍然存在账号不匹配的问题，可以按以下顺序排查：

• 检查是否设置了自定义KUBECONFIG环境变量覆盖了默认配置路径：

echo $KUBECONFIG

如果有输出值，执行unset KUBECONFIG后再重新执行拉取凭证的步骤

• 检查kubeconfig上下文是否手动指定错了：

# 列出所有上下文
kubectl config get-contexts
# 切换到flim-flam集群对应的上下文
kubectl config use-context <flim-flam集群对应的上下文名称>

• 若之前用过默认应用凭证登录过myuser2账号，可以重新生成默认凭证：

gcloud auth application-default login

执行时选择myuser1账号登录即可。

内容的提问来源于stack exchange，提问作者hotmeatballsoup