cluster:
  allowSchedulingOnControlPlanes: false