Helm: لم يتمكن Helm init من إنشاء سر الحارث في وضع TLS

يبدو أنه لا يمكن تثبيت Tiller بدعم TLS عندما لا تتم إزالة خدمة tiller-deploy k8s.
يبقى Tiller Pod في ContainerCreating بسبب فقدان ConfigMap tiller-secret :

pod "673b8322-f5fc-11e7-bbe3-02de5ee8814e" (UID: "673b8322-f5fc-11e7-bbe3-02de5ee8814e") with: secrets "tiller-secret" not found

كيف تتكاثر المشكلة:

1. قم بإنشاء مساحة اسم تجريبية
2. إنشاء شهادات Tiller TLS
3. قم بتثبيت Tiller بدعم TLS

helm init \
  --tiller-tls \
  --tiller-tls-cert tiller-server.pem \
  --tiller-tls-key tiller-server-key.pem \
  --tiller-tls-verify \
  --tls-ca-cert ca.pem \
   --tiller-namespace test \
   --debug

1. قم بإزالة نشر Tiller والأسرار

kubectl -n test delete secrets tiller-secrets
kubectl -n test delete deployment tiller-deploy

1. حاول تثبيت Tiller مرة أخرى

إصدار خوذة: v2.7.2

ترتبط المشكلة في IMO بتحديث خدمة k8s غير ناجح (لأن تحديث الخدمة غير مسموح به هنا) ولا يتم إنشاء أسرار k8s لأنها بعد بيانات الخدمة.

بعد أن قمت بإزالة الخدمة ، كل شيء يعمل بشكل جيد.