Привет. Никто не делал HA control-plane только через днс, чтобы api эндпоинт ресолвился сразу на три прямых ip apiserver-ов? По идее если один не доступен, то клиенты должны попробовать следующий. Трафик будет только через один apiserver, ну и ладно.