在AWS EKS中，要为服务账户绑定角色，需要执行以下步骤：

1. 创建一个 IAM 策略，该策略定义了要授权的资源和操作。例如，可以创建一个名为 "eks-service-account-policy" 的策略。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "eks:Describe*",
                "eks:List*"
            ],
            "Resource": "*"
        }
    ]
}

2. 创建一个 IAM 角色，将上一步创建的策略附加到该角色上。例如，可以创建一个名为 "eks-service-account-role" 的角色。

3. 为服务账户创建一个 IAM 身份提供者，将其与上一步创建的角色关联。可以使用 eksctl 命令行工具或 AWS 管理控制台完成此步骤。例如，可以使用 eksctl 命令行工具创建一个名为 "my-service-account" 的服务账户和身份提供者。

eksctl create iamserviceaccount \
  --name my-service-account \
  --namespace default \
  --cluster my-cluster \
  --attach-role-arn arn:aws:iam::123456789012:role/eks-service-account-role \
  --approve

4. 部署一个测试应用程序，以验证角色绑定是否生效。

如果在执行以上步骤后仍然遇到“访问被拒绝”错误，可能是由于以下原因：

1. 角色绑定尚未生效，可能是由于缓存或同步延迟导致的。请等待几分钟后重试。

2. IAM 策略权限不足，无法访问所需的资源或执行所需的操作。请确保 IAM 策略中包含足够的权限。

3. 身份提供者与角色之间的关联有误。请检查身份提供者和角色的 ARN 是否正确。

4. 服务账户未正确关联到正确的命名空间或集群。请检查创建服务账户时指定的命名空间和集群是否正确。

以上是一些常见的解决方法，如果问题仍然存在，建议查看 AWS 文档或联系 AWS 支持以获取进一步的帮助。