Я может что-то не так понял, но получается вся High Availability достигается путём вывешивания одного ip на все хосты кластера? А вся обвязка из haproxy и sentinel лишь нужны чтобы всё это корректно подстраивалось под выпавший хост? А что делать если операции вроде редактирования сетевых настроек недоступны? (например разрешено ставить пакеты, но редактирование сетевой конфигурации запрещено, что часто бывает в enterpise секторе)