Следует рассмотреть возможность запуска службы keepalived для двух мастеров. keepalived включает виртуальный IP, который можно привязать к активному мастеру. после аварийного переключения основного мастера виртуальный IP-адрес привязывается к резервному мастеру и становится основным.
когда старый основной резервный диск приходит в резерв, он переходит в режим ожидания, и восстановление после сбоя не происходит.