无法在openshift 3.11中更新节点导出器的tls-cipher-suites

我试着去更新tls-cipher-suites了对daemonset.apps/node-exporter的openshift-monitoring命名空间使用oc edit daemonset.apps/node-exporter -n openshift-monitoring

.
.
.
      - args:
        - --secure-listen-address=:9100
        - --upstream=http://127.0.0.1:9101/
        - --tls-cert-file=/etc/tls/private/tls.crt
        - --tls-private-key-file=/etc/tls/private/tls.key
        - --tls-cipher-suites=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
        image: quay.io/coreos/kube-rbac-proxy:v0.3.1
        imagePullPolicy: IfNotPresent
        name: kube-rbac-proxy
        ports:
.
.
.

一旦tls-cipher-suites更新，我看到节点导出器窗格将被重新部署。但是，当我检查daemonset.apps/node-exporter使用情况时，oc get -o yaml daemonset.apps/node-exporter -n openshift-monitoring我发现所做的更新tls-cipher-suites丢失了，并且已重新设置为旧值。如何永久设置此值？

注意：更新的目的tls-cipher-suites是Nessus扫描报告SWEET32了端口9100的中等强度密码的漏洞：ECDHE-RSA-DES-CBC3-SHA和DES-CBC3-SHA。