У нас политика простая - максимально минимизировать control plane в плане завязки на другие системы. Может случиться что угодно, но управление инфраструктурой может потеряться только в случае падения электричества или полной сетевой недоступности ЦОДа