Mac环境下kubelogin登录后不存储访问令牌的问题求助

1. 验证kubeconfig中的用户认证配置 #

打开~/.kube/config，定位到对应集群的user配置块，确保exec部分正确配置kubelogin，示例配置如下：

users:
- name: your-cluster-user
  user:
    exec:
      apiVersion: client.authentication.k8s.io/v1beta1
      command: kubelogin
      args:
      - get-token
      - --environment=AzurePublicCloud
      - --server-id=<你的AKS服务器ID>
      - --client-id=<客户端ID>
      - --tenant-id=<租户ID>
      - --cache-dir=~/Library/Caches/kubelogin

关键：必须包含get-token参数，显式指定cache-dir可避免权限或路径识别问题

2. 检查并修复kubelogin缓存目录权限 #

Mac系统中kubelogin默认缓存目录为~/Library/Caches/kubelogin，执行以下命令检查权限：

ls -ld ~/Library/Caches/kubelogin

若目录不存在或权限异常，执行：

mkdir -p ~/Library/Caches/kubelogin
chmod 700 ~/Library/Caches/kubelogin

3. 手动触发kubelogin令牌缓存 #

直接运行kubelogin令牌获取命令（替换为你的集群参数）：

kubelogin get-token --environment=AzurePublicCloud --server-id=<你的服务器ID> --client-id=<你的客户端ID> --tenant-id=<你的租户ID>

完成网页登录后，令牌会自动存储到指定缓存目录，再执行kubectl version验证是否仍弹出登录提示。

4. 修复kubectl版本兼容性问题 #

你的kubectl客户端版本（v1.30.12）与集群版本（v1.27.2）超出了Kubernetes支持的±1小版本偏差范围，可能引发认证异常。建议降级kubectl到兼容版本：

brew install kubectl@1.28
brew link kubectl@1.28 --force

5. 重置kubelogin缓存（若上述步骤无效） #

删除旧缓存后重新获取令牌：

rm -rf ~/Library/Caches/kubelogin
kubelogin get-token --environment=AzurePublicCloud --server-id=<你的服务器ID> --client-id=<你的客户端ID> --tenant-id=<你的租户ID>

内容的提问来源于stack exchange，提问作者catch32