Отказоустойчивый кластер требует использования отказоустойчивой конечной точки доступа к Kubernetes API. Подробное описание вариантов использования TCP-балансировщика нагрузки и DNS-записей приведено в разделе Конечная точка доступа Kubernetes API.

В HA-сценарии важно, чтобы CLUSTER_ENDPOINT указывал не на один управляющий узел, а на адрес, обеспечивающий доступ ко всем трём узлам Control Plane. Например, DNS-имя может содержать несколько A-записей:

kube.example.com  IN  A  192.168.0.2
kube.example.com  IN  A  192.168.0.3
kube.example.com  IN  A  192.168.0.4

Тогда конечная точка кластера будет иметь вид:

https://kube.example.com:6443