Kubernetes：灾难恢复

Question

我目前正在进行Kube部署，很遗憾，我们只有2个位置，并且要求是我们必须容忍一个位置故障。 不需要必须是自动的或停机时间为零（因此，它不应该是HA，我们只需要灾难恢复）。

我完全知道2个主群集比1个主群集具有较低的可用性。 但是这个想法是，对于两个主服务器，当一个位置发生故障（或被拆除）时，管理员将在另一个位置启动另一个新的主服务器，以确保多数。

相对于单个主服务器的预期优势：集群的状态应能够在位置故障中幸免（我们在Kube中也拥有Postgres和其他有状态组件，并且如果具有主服务器的节点被关闭，我们希望Postgres将从服务器重新配置为主服务器）。

这种方法理智吗？ 还是有其他方法可以在2个位置部署Kube？