서비스 계정에 k8s 역할 권한을 부여하려면 어떻게 해야 합니까?

Question

Kubernetes에서 서비스 계정을 생성할 수 있는 권한이 있는 역할을 생성하려고 하는데 권한 거부 오류가 표시됩니다. 제가 뭘 잘못하고 있는지 모르겠습니다...

이것이 내 역할 정의입니다.

apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: create-SA
rules:
 - apiGroups: [""]
   resources: ["serviceaccount"]
   verbs: ["*"]

Answer 1

리소스는 단수가 아닌 서비스 계정이어야 한다는 것이 밝혀졌습니다.