Кластер из 3 узлов с 2 активными узлами и 1 пассивным узлом

Question

Я хочу настроить 2 активных узла с таким же сервисом, как nginx, supervisor и 1 пассивный / отказоустойчивый узел обоих активных узлов. если 1 активный узел выходит из строя, сервис переходит на пассивный / отказоустойчивый узел. Идея состоит в том, чтобы использовать одну машину в качестве аварийного переключения для обоих узлов. Как я могу этого добиться.