Но формально кластер

если всё остальное кроме мастер-нод всё равно в этой же стойке, то пусть падает целиком, что поделать)

Ну или блэкаут случился в отдельно взятом районе, а там ДЦ

Короче все это очень условно

Если послать хороший ЭМИ по всей планете, то тоже всё отвалится. Но формально кластера же

Вот и я об этом же

Кластер ради кластера - такое

Ну не, любой кластер позволяет избежать определённых факапов

Ну или почти любой

ты сноски читал?

спроси через 5 лет, я скажу где это заносили в прод когда я ушел

ну и да, не читал :) я даже задачу открыть в жире не успел :) только парочку конф-коллов успел посетить)

какие сноски? не могу найти

For example, suppose a five-node multi-master cluster experienced a network failure that split the network into two isolated subnets, with two and three cluster nodes. Based on heartbeats propagation information, multimaster will continue accepting writes at each node in the bigger partition, and deny all writes in the smaller one. Thus, a cluster consisting of 2N+1 nodes can tolerate N node failures and stay alive if any N+1 nodes are alive and connected to each other.

у тебя кластер (типо) из двух нод НЕОТКАЗОУСТОЙЧИВ ОТ СЛОВА СОВСЕМ

To be configured with multimaster, the cluster must include at least two nodes. In most cases, three cluster nodes are enough to ensure high availability. Since the data on all cluster nodes is the same, you do not typically need more than five cluster nodes.

и туда же

в 9.6 возможно, в 10+ подлатали этот казус. со слов прошников там другая модель записи данных из-за чего можно делать кластера из 2х нод (опять же, меня уже не было когда в прод заносили)