インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install kubelogin

local Homebrew formula metadata

Linux

Nix確認済み · 92%

nix profile install nixpkgs#kubelogin

nixpkgs package indexes · pkgs/by-name/ku/kubelogin/package.nix · ソース: api.github.com

openSUSE zypper確認済み · 92%

sudo zypper install kubelogin

openSUSE Tumbleweed package metadata · kubelogin · ソース: download.opensuse.org

Alpine Linux apk確認済み · 92%

sudo apk add kubectl-oidc_login

Alpine Linux edge package indexes · kubectl-oidc_login · ソース: dl-cdn.alpinelinux.org

Windows

Chocolatey確認済み · 92%

choco install kubelogin

Chocolatey community package catalog · kubelogin · ソース: community.chocolatey.org

Scoop確認済み · 92%

scoop install extras/kubelogin

Scoop official bucket manifest trees · bucket/kubelogin.json · ソース: api.github.com

Windows Package Manager確認済み · 92%

winget install --id int128.kubelogin -e

Windows Package Manager source index · int128.kubelogin · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

OpenID Connect authentication plugin for kubectl

プロジェクトリンク

コマンドとエイリアス

kubectl-oidc_login

履歴

プロジェクトの歴史と使われ方

int128/kubelogin is a kubectl plugin for Kubernetes OpenID Connect authentication, also known as kubectl oidc-login. It became important as Kubernetes client authentication moved toward exec credential plugins and as clusters increasingly delegated user login to OIDC identity providers.

プロジェクトの歴史

The public GitHub repository was created on March 21, 2018. The README identifies kubelogin as a kubectl plugin for Kubernetes OIDC authentication and explains that it is designed to run as a client-go credential plugin.

The project tracks Kubernetes exec credential APIs and browser-based OIDC login flows. Its CLI can be invoked through kubectl plugin naming as kubectl oidc-login, and it stores token cache data in the filesystem by default with an option to use the system keyring.

採用の歴史

kubelogin gained adoption because Kubernetes documented client-go credential plugins as a stable feature in Kubernetes v1.22. That mechanism lets kubectl and client-go execute an external command to receive user credentials for authentication protocols such as OAuth2 and SAML.

The README documents installation through Homebrew, Krew, Chocolatey, and GitHub Releases. The package also appears in apk, Nix, Scoop, winget, and zypper metadata in the batch input, showing that an authentication helper crossed from Kubernetes plugin culture into general OS package managers.

使われ方

When kubectl runs, kubelogin opens a browser for the user to authenticate with an OIDC provider, obtains a token, and returns Kubernetes ExecCredential output for client-go. The kubeconfig user.exec stanza points to the plugin command and arguments.

The default token cache path documented by the README is ~/.kube/cache/oidc-login, and kubectl oidc-login clean deletes cached credentials so the next kubectl run starts a fresh browser login.

パッケージ好きにとっての重要性

kubelogin is significant because it is both a kubectl plugin and a security-sensitive credential helper. Packaging matters here: users want a reproducible binary from Homebrew, Krew, Chocolatey, or distro packages because the tool participates directly in Kubernetes API authentication.

タイムライン

2018-03-21: Public GitHub repository created
2021: Kubernetes v1.22 marked client-go credential plugins stable
2026-05-30: v1.36.2 release published
2026: README documented Homebrew, Krew, Chocolatey, and GitHub Releases installation paths

Related projects

Kubernetes client-go credential plugins provide the exec-plugin mechanism kubelogin implements.
Krew distributes kubelogin as the oidc-login kubectl plugin.
OpenID Connect and OAuth2 identity providers are the authentication systems kubelogin bridges into kubectl.

ソース

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスクグリーン · 信頼度低 · appliance

理由

narrow executable package without higher-risk signals

信号

metadata:no-higher-risk-signals

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.kube/config

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.kube/cache/oidc-login

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`kubectl-oidc_login`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25

マネージャ版1.36.3

マネージャ更新日2026-07-19

ローカルデータOK

上流最新

検出された最新v1.36.3

https://github.com/int128/kubelogin

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:kubelogin
バージョン	1.36.3
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/kubelogin
ホームページ	https://github.com/int128/kubelogin
リポジトリ	https://github.com/int128/kubelogin
上流ドキュメント	https://github.com/int128/kubelogin/blob/master/README.md
ライセンス	Apache-2.0
ソースアーカイブ	https://github.com/int128/kubelogin/archive/refs/tags/v1.36.3.tar.gz
最終更新	2026-07-19T06:34:43Z
Pulse	updated
ビルド依存関係	go
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	kubelogin
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

kubelogin

nix profile install nixpkgs#kubelogin

normalized package name match
一致条件: Kubelogin

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ku/kubelogin/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

zypper95%

kubelogin 0.2.18-1.1

Kubernetes client credential plugin implementing Azure authentication

https://github.com/Azure/kubelogin

sudo zypper install kubelogin

License: MIT
Category: Unspecified
Architecture: x86_64
Source Package: kubelogin
1 提供
normalized package name match
一致条件: Kubelogin

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: kubelogin from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst

Chocolatey95%

kubelogin

choco install kubelogin

normalized package name match
一致条件: Kubelogin

Chocolatey community package catalog · community.chocolatey.org · Chocolatey community package catalog: kubelogin from http://community.chocolatey.org/api/v2/Packages?$filter=IsLatestVersion&$select=Id&$top=1000&$skiptoken='11','kubectx'

Scoop95%

extras/kubelogin

scoop install extras/kubelogin

normalized package name match
一致条件: Kubelogin

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/kubelogin.json from https://api.github.com/repos/ScoopInstaller/Extras/git/trees/master?recursive=1

winget95%

int128.kubelogin

winget install --id int128.kubelogin -e

normalized package name match
一致条件: Kubelogin

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: int128.kubelogin from https://cdn.winget.microsoft.com/cache/source.msix

apk92%

kubectl-oidc_login 1.35.2-r3

kubectl plugin for Kubernetes OpenID Connect authentication

https://github.com/int128/kubelogin

sudo apk add kubectl-oidc_login

License: Apache-2.0
Architecture: x86_64
Source Package: kubectl-oidc_login
1 依存関係
1 提供
installed executable or alias match
一致条件: Kubectl Oidc Login

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: kubectl-oidc_login from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/kubelogin.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated configuration and credential file locations
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

kubelogin を Homebrew, chocolatey, Nix, zypper, scoop, winget, apk でインストール