1. 检查Tekton命名空间: 确保在正确的命名空间中安装Tekton，例如在“tekton-pipelines”或“tekton-pipelines-demo”的命名空间下使用以下命令：

kubectl create namespace tekton-pipelines

2. 为Tekton授权: 确保您使用具有必要权限的ServiceAccount，您可以使用以下命令为默认的ServiceAccount授权：

kubectl create clusterrolebinding serviceaccounts-view --clusterrole=view --group=system:serviceaccounts

3. 检查服务是否正常运行: 检查Tekton相关服务是否正在运行，使用以下命令查看指定容器是否正在运行:

kubectl get pod -n tekton-pipelines -o=jsonpath='{range .items[*].spec.containers[*]}{.name}{"\n"}{end}' | uniq

4. 确认您有权限: 如果您在命名空间之间切换，请确保您有权限访问在该命名空间中创建的资源。

5. 验证配置: 在安装期间使用以下命令以编写创建Tekton资源的配置文件：

kubectl apply -f https://storage.googleapis.com/tekton-releases/...

确保命名空间和其他信息正确并匹配您的部署。

上述步骤应该解决“forbidden”错误消息问题，使您能够在Kubernetes中成功安装Tekton。