本地调试 Kubernetes 客户端必须显式加载 kubeconfig 文件并正确配置 rest.Config，不能使用 rest.InClusterConfig()；需确保 host 地址、证书、context 和 transport 隔离等参数与本地集群匹配。
能直接调试，但必须绕开 kubeconfig 共享和 InClusterConfig 陷阱。本地单节点集群（如 kind、minikube 或 local-up-cluster）配合 GoLand 调试时，问题几乎都出在 client 初始化逻辑和权限路径上，而不是 IDE 配置本身。
为什么不能直接用 rest.InClusterConfig()
本地集群不是 in-cluster 场景，rest.InClusterConfig() 会硬读 /var/run/secrets/kubernetes.io/serviceaccount/，这个路径在本地开发机上根本不存在，必然 panic 或 403。哪怕你把 token 和 ca 拷过去，host 地址也默认指向 https://kubernetes.default.svc，而本地 API server 是 https://localhost:8443 或 https://127.0.0.1:6443，协议+端口全错。
- 错误现象：
x509: certificate is valid for localhost, not kubernetes.default.svc或connection refused - 正确做法：显式加载本地
kubeconfig文件，用clientcmd.NewNonInteractiveDeferredLoadingClientConfig构造 config - 别写死路径：
clientcmd.BuildConfigFromFlags("", "~/.kube/config")—— tilde 不展开，且可能混用其他 context
GoLand 启动参数必须匹配本地集群启动方式
比如调试 kube-controller-manager，它的 manifest 启动参数决定了 client 连接 API server 的方式。你不能只 copy-paste 参数就完事，得确认其中的 --kubeconfig 或 --master 是否指向本地有效地址。
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 常见坑：
--kubeconfig=/etc/kubernetes/controller-manager.conf是节点上路径，GoLand 在本地跑，这个文件根本不可达 - 解决方法：把 controller-manager.conf 复制到本地项目目录，改参数为
--kubeconfig=./local-controller-manager.conf - 如果用了
--master=https://127.0.0.1:6443，确保该地址可连、证书可信；若证书是自签，需加--insecure-skip-tls-verify=true（仅限调试） - 非 root 用户启动 GoLand 时，勾选
Run with sudo—— 否则读不到/etc/kubernetes/pki/下的证书
client-go 初始化必须隔离 transport 和限速
本地联合调试常要同时操作多个资源（比如边调 controller 边 watch pod），若复用默认 transport，TLS 连接池会串扰，尤其当多个 client 指向不同 host（如 localhost vs 127.0.0.1）时，x509 验证可能失败或超时策略打架。
- 必须为每个
*rest.Config新建http.Transport，设置独立MaxIdleConns和IdleConnTimeout - QPS/Burst 别用默认值：本地集群资源弱，
rest.DefaultQPS = 5.0可能压垮 apiserver，建议设为2.0/5 - CAData 是 base64 编码，从 kubeconfig 里取
certificate-authority-data后，务必用base64.StdEncoding.DecodeString()解码再赋给TLSClientConfig.CAData - Host 字段必须带协议：
https://127.0.0.1:6443，漏掉https://就会报 TLS handshake failed
最易被忽略的是：本地集群的 kubeconfig 中 current-context 往往指向 kind-kind 或 minikube，但你的代码若没显式指定 context 名称，clientcmd.NewNonInteractiveDeferredLoadingClientConfig 会 fallback 到第一个 context，不一定是你想要的那个。调试前先用 kubectl config current-context 确认，再在 ClientConfigLoadingRules 里设 ExplicitPath 并手动指定 context 名。
