Description of problem:
SELinux is preventing systemd from 'read' accesses on the Datei /etc/kubernetes/kubelet.env.

*****  Plugin catchall (100. confidence) suggests   **************************

Wenn Sie denken, dass es systemd standardmäßig erlaubt sein sollte, read Zugriff auf kubelet.env file zu erhalten.
Then sie sollten dies als Fehler melden.
Um diesen Zugriff zu erlauben, können Sie ein lokales Richtlinien-Modul erstellen.
Do
zugriff jetzt erlauben, indem Sie die nachfolgenden Befehle ausführen:
# ausearch -c 'systemd' --raw | audit2allow -M my-systemd
# semodule -X 300 -i my-systemd.pp

Additional Information:
Source Context                system_u:system_r:init_t:s0
Target Context                unconfined_u:object_r:kubernetes_file_t:s0
Target Objects                /etc/kubernetes/kubelet.env [ file ]
Source                        systemd
Source Path                   systemd
Port                          <Unbekannt>
Host                          (removed)
Source RPM Packages           
Target RPM Packages           
SELinux Policy RPM            selinux-policy-targeted-3.14.6-30.fc33.noarch
Local Policy RPM              selinux-policy-targeted-3.14.6-30.fc33.noarch
Selinux Enabled               True
Policy Type                   targeted
Enforcing Mode                Permissive
Host Name                     (removed)
Platform                      Linux (removed) 5.9.11-200.fc33.x86_64 #1 SMP Tue
                              Nov 24 18:18:01 UTC 2020 x86_64 x86_64
Alert Count                   1148
First Seen                    2020-11-15 10:22:22 CET
Last Seen                     2020-12-05 16:56:42 CET
Local ID                      2a822d51-05d0-4b7c-ad03-c7d0382a2331

Raw Audit Messages
type=AVC msg=audit(1607183802.946:7393): avc:  denied  { read } for  pid=1 comm="systemd" name="kubelet.env" dev="dm-4" ino=1258156 scontext=system_u:system_r:init_t:s0 tcontext=unconfined_u:object_r:kubernetes_file_t:s0 tclass=file permissive=1


Hash: systemd,init_t,kubernetes_file_t,file,read

Version-Release number of selected component:
selinux-policy-targeted-3.14.6-30.fc33.noarch

Additional info:
component:      selinux-policy
reporter:       libreport-2.14.0
hashmarkername: setroubleshoot
kernel:         5.9.11-200.fc33.x86_64
type:           libreport