Interdit : non utilisable par l'utilisateur ou le compte de service

Problème

Le compte de service d'un conteneur ne dispose pas des autorisations appropriées.

Solution

1. Découvrez le compte de service exécuté sur ce pod.

$
oc get pod <pod-name> -o jsonpath='{.spec.serviceAccountName}' -n <namespace>

2. Ajoutez la contrainte de contexte de sécurité privilégié (ou le scc que vous souhaitez utiliser) à ce compte de service.

$
oc adm policy add-scc-to-user privileged system:serviceaccount:<namespace>:<release_name>-newrelic-infrastructure