s2ioperator: serviceaccount is forbidden to get resource at the cluster scope

创建部署问题时，请参考下面模板，你提供的信息越多，越容易及时获得解答。
发帖前请点击发表主题右边的预览(👀) 按钮，确保帖子格式正确。
你只花一分钟创建的问题，不能指望别人花上半个小时给你解答。

操作系统信息
虚拟机，Centos7.8

Kubernetes版本信息
v1.18.1。多节点。

容器运行时
docker

KubeSphere版本信息
v3.0.0,离线安装

问题是什么
s2ioperator一直报错：serviceaccount is forbidden to get resource at the cluster scope

我的情况：

正常情况：

另外排查发现，kubesphere-devops-system下的webhook-server-secret没有内容，手动创建并重启s2ioperator任然报错。