背景： 在gitlib-ci 对接kubernetes的时候报错： ERROR: Job failed (system failure): pods is forbidden: User “system:serviceaccount:dev:default” cannot create resource “pods” in API group “” in the namespace “dev”

Kubernetes中提供了良好的多租户认证管理机制，如RBAC、ServiceAccount还有各种Policy等。   ServiceAccount Service Account为Pod中的进程提供身份信息。   当用户访问集群（例如使用kubectl命令）时，apiserver 会将用户认证为一个特定的 User Account（目前通常是admin，除非系统管理员自定义了

在Kubernetes的RBAC（Role-Based Access Control）中，ClusterRole、ServiceAccount和RoleBinding是三个关键的组件，它们之间的关系如下： ClusterRole：ClusterRole 是一种全局的权限规则，它定义了一组权限，可以在整个集群中使用。ClusterRole 中包括了哪些操作可以执行以及访问哪些资源的权限。 Se