Plik konfiguracyjny można odczytać grupy. To jest niepewny Linux

chmod o-r ~/.kube/config
chmod g-r ~/.kube/config
Relieved Reindeer