VSCode Kubernetes插件连不上集群，95%是kubectl或kubeconfig配置错误：需确保kubectl≥1.18且在PATH中、kubeconfig路径权限正确并指定有效上下文、手动执行Connect to Cluster、语言模式设为Kubernetes，并验证RBAC权限。
VSCode 里 Kubernetes 插件连不上集群，95% 不是插件问题，而是 kubectl 或 kubeconfig 没对上——插件启动时硬检查这两样，任一缺失或失效，资源树直接空白，右下角状态栏也不会显示 k8s-context。
确认 kubectl 可执行且版本 ≥1.18
插件不自带 kubectl，它只从 PATH 里找。找不到或版本太低，插件连初始化都跳过。
- 终端运行
kubectl version --client，必须输出类似Client Version: v1.28.4；若报command not found，说明 VSCode 启动时根本没找到命令 - Mac/Linux 用户注意：VSCode 通过 GUI 启动（比如 Dock 点开）时，
PATH和终端可能不一致；可在 VSCode 设置中补全："terminal.integrated.env.osx": { "PATH": "/usr/local/bin:/opt/homebrew/bin:${env:PATH}" } - Windows 用户检查是否安装了
kubectl并加入系统环境变量，别只放在用户变量里
验证 kubeconfig 路径、权限与上下文
插件默认只读 ~/.kube/config，不认 KUBECONFIG 环境变量，也不 fallback 到其他路径。文件存在 ≠ 可用。
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
- 运行
kubectl config current-context，输出必须是你想连的上下文名（如minikube或gke-prod），不能是空或default - 运行
kubectl get nodes -A，必须返回节点列表；若报Unable to connect to the server，插件后续所有操作都会失败 - Mac/Linux 上检查权限：
ls -l ~/.kube/config，确保当前用户有读权限（-rw-------是 OK 的）；Windows 上右键文件 → 属性 → 查看是否被标记为“来自互联网”并被系统拦截 - 如果 config 在别处（比如
/etc/kube/prod.conf），必须在命令面板中运行Kubernetes: Configure Kubernetes Configuration File，粘贴**绝对路径**（不能带~，末尾不能有斜杠）
手动触发 Connect to Cluster，别只选 context
Kubernetes: Select Context 命令只改插件内部记忆，不发任何请求。资源树为空、右键菜单不出现、“小火箭”按钮灰色，大概率卡在这步。
- 点击左侧 Kubernetes 图标 → 顶部资源树右上角点
Connect to Cluster→ 选目标 context - 连接成功后，右下角状态栏必须立即显示类似
k8s-context: eks-prod；鼠标悬停能看到 server 地址 - 此时展开资源树，应看到命名空间列表；若仍为空，立刻运行
kubectl auth can-i list pods -A，必须返回yes；否则是 RBAC 权限不足，API Server 直接拒掉请求 - 插件不缓存，每次展开都发新
kubectl get请求，“转圈”不是 bug，而是网络延迟、证书错误或权限拒绝的表现
确保 YAML 文件识别为 Kubernetes 类型
右下角语言模式显示 YAML 或 Plain Text，意味着字段提示、缩进折叠、Apply from Manifest 全部失效——这不是插件开关问题，是语言服务没加载。
- 打开任意
deployment.yaml，点击右下角语言模式标签 →Change Language Mode→ 输入kubernetes并回车（不要等自动识别） - 必须已安装
redhat.vscode-yaml插件；没装它，连基础 YAML 折叠都会异常 - 输入
apiVersion:后应立刻弹出apps/v1、batch/v1等建议；没反应 = schema 没绑定，去settings.json手动加yaml.schemas配置 - 若用自签名证书，临时在
kubeconfig中加insecure-skip-tls-verify: true测试，排除证书信任问题
真正卡住的地方往往不是“怎么连”，而是 kubectl 是否真能通、kubeconfig 是否真被读到、以及 YAML 是否真被识别为 Kubernetes 类型——这三个环节任何一个断开，插件就退化成一个空图标。
