Prohibido: no utilizable por el usuario o la cuenta de servicio

Problema

La cuenta de servicio de un contenedor no tiene las licencias correctas.

Solución

1. Descubra la cuenta de servicio que se está ejecutando en ese pod.

$
oc get pod <pod-name> -o jsonpath='{.spec.serviceAccountName}' -n <namespace>

2. Agregue la restricción de contexto de seguridad privilegiado (o el scc que desea usar) a esa cuenta de servicio.

$
oc adm policy add-scc-to-user privileged system:serviceaccount:<namespace>:<release_name>-newrelic-infrastructure