Helm: Helm init не смог создать tiller-secret в режиме TLS

Похоже, невозможно установить Tiller с поддержкой TLS, если не удалена служба tiller-deploy k8s.
Tiller Pod остается в ContainerCreating из-за отсутствия ConfigMap tiller-secret :

pod "673b8322-f5fc-11e7-bbe3-02de5ee8814e" (UID: "673b8322-f5fc-11e7-bbe3-02de5ee8814e") with: secrets "tiller-secret" not found

Как воспроизвести проблему:

1. Создать тестовое пространство имен
2. Создание сертификатов TLS Tiller
3. Установите Tiller с поддержкой TLS

helm init \
  --tiller-tls \
  --tiller-tls-cert tiller-server.pem \
  --tiller-tls-key tiller-server-key.pem \
  --tiller-tls-verify \
  --tls-ca-cert ca.pem \
   --tiller-namespace test \
   --debug

1. Удалите развертывание и секреты Tiller

kubectl -n test delete secrets tiller-secrets
kubectl -n test delete deployment tiller-deploy

1. Попробуйте снова установить Tiller

Версия Helm: v2.7.2

ИМО, проблема связана с неудачным обновлением службы k8s (потому что обновление службы здесь не разрешено), а секреты k8s не создаются, потому что они появляются после проявления службы.

После того, как я удалил Сервис, все работает нормально.