Helm: Helm init konnte im TLS-Modus kein Pinnengeheimnis erstellen

Es scheint nicht möglich zu sein, Tiller mit TLS-Unterstützung zu installieren, wenn der Dienst tiller-deploy k8s nicht entfernt wurde.
Tiller Pod bleibt in ContainerCreating weil ConfigMap tiller-secret fehlt:

pod "673b8322-f5fc-11e7-bbe3-02de5ee8814e" (UID: "673b8322-f5fc-11e7-bbe3-02de5ee8814e") with: secrets "tiller-secret" not found

Wie reproduzieren Problem:

1. Erstellen Sie einen Test-Namespace
2. Generieren Sie Tiller TLS-Zertifikate
3. Installieren Sie Tiller mit TLS-Unterstützung

helm init \
  --tiller-tls \
  --tiller-tls-cert tiller-server.pem \
  --tiller-tls-key tiller-server-key.pem \
  --tiller-tls-verify \
  --tls-ca-cert ca.pem \
   --tiller-namespace test \
   --debug

1. Entfernen Sie die Pinnenbereitstellung und die Geheimnisse

kubectl -n test delete secrets tiller-secrets
kubectl -n test delete deployment tiller-deploy

1. Versuchen Sie erneut, Tiller zu installieren

Helmversion: v2.7.2

IMO hängt das Problem mit einem nicht erfolgreichen k8s-Service-Update zusammen (da das Service-Update hier nicht zulässig ist) und k8s-Geheimnisse werden nicht erstellt, da sich der Service manifestiert.

Nachdem ich Service entfernt habe, funktioniert alles einwandfrei.