k3s: usar imágenes sin registry (docker save → k3s ctr images import) y limpiar las que sobran
docker save -o app.tar app:v1; k3s ctr images import app.tar en cada nodo; imagePullPolicy: Never. Para varios nodos, /var/lib/rancher/k3s/agent/images/ o –embedded-registry. Limpieza: k3s crictl rmi –prune.