Глянул в kubespray, там есть создание
clusterrolebinding https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-clusterrolebinding.yml
и
ServiceAccount https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-sa.yml
@olegsmetanin ,
уверен что у тебя kubespray отработал?