kubernetes - 编辑 Kubernetes 1.15 集群中的审计策略

Question

使用 kubespray 2.11 安装 K8s 1.15.7，如果我在安装时设置审计相关标志（即 cluster.yml），它可以正常工作。但是在已经运行的集群上，如果我更改 pod 清单以添加审计标志（即策略文件、日志路径），它不会启用审计并给出以下错误。

E0716 19:02:16.712745       1 genericapiserver.go:270] Failed to add pre-shutdown hook for audit-backend unable to add "audit-backend" because it is already registered

此外，编辑 roles/kubernetes/master/defaults/main/main.yml以启用审计和运行 upgrade-cluster.yml 失败。

只能在第一次安装集群时启用审计吗？