az milyen HA failover amihez user beavatkozas kell?
Pont ez a kihívás :).
Így döntöttek, ez van, le van írva a specbe, hogy nem lehet automatikus átállás. Így nem is kell HA failover-nek hívni :).
Ill még annyi korrekció, hogy
"failover esetén nem állhat át kézzel a VIP a secondary node"
nem csak a VIP nem állhat át, hanem a DB sem (és az aktív DRBD node sem).