int128/kubelogin
OIDC
で ID Token を取得して手元にキャッシュしてそれが有効ならそれを使うという動作をやってくれる
client-go credential plugin
aka
kubelogin
，
kubctl oidc-login
int128/kubelogin: kubectl plugin for Kubernetes OpenID Connect authentication (kubectl oidc-login)