Helm: Helm init tidak dapat membuat rahasia-anakan dalam mode TLS

Sepertinya tidak mungkin menginstal Tiller dengan dukungan TLS jika layanan tiller-deploy k8s belum dihapus.
Tiller Pod tetap di ContainerCreating karena ConfigMap tiller-secret :

pod "673b8322-f5fc-11e7-bbe3-02de5ee8814e" (UID: "673b8322-f5fc-11e7-bbe3-02de5ee8814e") with: secrets "tiller-secret" not found

Bagaimana mereproduksi masalah:

1. Buat namespace pengujian
2. Menghasilkan sertifikat TLS Tiller
3. Instal Tiller dengan dukungan TLS

helm init \
  --tiller-tls \
  --tiller-tls-cert tiller-server.pem \
  --tiller-tls-key tiller-server-key.pem \
  --tiller-tls-verify \
  --tls-ca-cert ca.pem \
   --tiller-namespace test \
   --debug

1. Hapus penyebaran Tiller dan Rahasia

kubectl -n test delete secrets tiller-secrets
kubectl -n test delete deployment tiller-deploy

1. Coba pasang Tiller lagi

Versi helm: v2.7.2

IMO Masalahnya terkait dengan pembaruan Layanan k8s yang gagal (karena Pembaruan layanan tidak diperbolehkan di sini) dan Rahasia k8s tidak dibuat karena berada setelah manifes Layanan.

Setelah saya menghapus Layanan semuanya berfungsi dengan baik.