Há um número razoável de pessoas implantando assim. Mantenha a latência baixa entre as instâncias do etcd, distribua as máquinas pelos AZs e planeje a falha. Você pode isolar SDN, mesmo entre as regiões, se desejar - simplesmente proibir o tráfego entre esses nós e garantir que os mestres não sejam enganados para fazer a ponte entre o tráfego. Se você está implantando uma rede plana em vez de SDN (host subnet mode), é ainda mais fácil. Certifique-se de definir seus nós em cada AZ com os rótulos de região e zona para garantir a distribuição (é possível personalizar esses rótulos, é claro).