Kubernetes Pod启动因RBAC权限不足报错的问题求助

各位好，我最近在用自己的Helm Chart部署Kubernetes Pod的时候遇到了权限问题，Pod启动后日志里一直报权限错误，实在搞不定，来请教大家！

Pod启动后，日志里出现了这样的错误信息：

2024-04-01 17:42:45.953 ERROR 1 --- [els.V1Service-1] i.k.c.informer.cache.ReflectorRunnable : class io.kubernetes.client.openapi.models.V1Service#Reflector loop failed unexpectedly

io.kubernetes.client.openapi.ApiException: class V1Status {
apiVersion: v1
code: 403
details: class V1StatusDetails {
causes: null
group: null
kind: services
name: null
retryAfterSeconds: null
uid: null
}
kind: Status
message: services is forbidden: User "system:serviceaccount:default:mockup" cannot list resource "services" in API group "" in the namespace "default"
metadata: class V1ListMeta {
_cont...

从报错内容能看出来，问题出在RBAC权限上：我的Pod使用的system:serviceaccount:default:mockup这个ServiceAccount，没有在default命名空间下列出Services资源的权限，导致Kubernetes客户端的Reflector循环意外失败了。

我大概知道需要给这个ServiceAccount配置对应的RBAC权限，但具体怎么操作还不太清晰——比如应该创建Role还是ClusterRole？对应的权限规则该怎么写？如果是在Helm Chart里集成的话，又该怎么配置呢？

有没有大佬能给我详细讲讲解决步骤呀，万分感谢！

备注：内容来源于stack exchange，提问作者Peter Penzov