Proibido: não pode ser usado por usuário ou conta de serviço

Problema

A conta de serviço de um contêiner não tem as permissões corretas.

Solução

1. Descubra a conta de serviço que está em execução naquele pod.

$
oc get pod <pod-name> -o jsonpath='{.spec.serviceAccountName}' -n <namespace>

2. Adicione a restrição de contexto de segurança privilegiada (ou o scc que você deseja usar) a essa conta de serviço.

$
oc adm policy add-scc-to-user privileged system:serviceaccount:<namespace>:<release_name>-newrelic-infrastructure