Actualizar readme-suse.md

readme-suse.md

@@ -320,6 +320,40 @@ Por defecto, Kubernetes no programa pods de usuario en el nodo principal (contro
 kubectl taint nodes --all node-role.kubernetes.io/control-plane-
 kubectl taint nodes --all node-role.kubernetes.io/master-
 ```
+## Nota: Uso de taints en nodos control-plane (alta disponibilidad y ejecución de cargas)
+
+### ¿Qué es un taint?
+
+* Un **taint** en Kubernetes es una marca especial que se pone a un nodo para **evitar que los pods se programen ahí**, salvo que declaren una “toleration” explícita.
+* Se usa para reservar nodos solo para tareas especiales (por ejemplo, el control-plane).
+* Por defecto, los nodos control-plane llevan un taint:
+
+  * `node-role.kubernetes.io/control-plane:NoSchedule`
+
+### ¿Por qué quitar el taint?
+
+* Si quieres que **los nodos control-plane puedan ejecutar pods de usuario** (además del plano de control), necesitas **quitar el taint**.
+* Esto es común en clústeres pequeños o medianos, donde **todos los nodos cumplen doble función** (alta disponibilidad y ejecución de cargas).
+
+---
+
+### **Comandos para quitar el taint de todos los nodos control-plane:**
+
+```bash
+kubectl taint nodes --all node-role.kubernetes.io/control-plane-
+kubectl taint nodes --all node-role.kubernetes.io/master-
+```
+
+* El `-` final indica “quitar”.
+* Ejecuta ambos para máxima compatibilidad entre versiones.
+
+### **Comando para añadir el taint (dejar el nodo solo como control-plane):**
+
+```bash
+kubectl taint nodes NOMBRE_DEL_NODO node-role.kubernetes.io/control-plane=:NoSchedule
+```
+
+* Así, ese nodo **solo ejecuta el plano de control** (salvo pods con toleration específica).
 
 ---