Para um desligamento normal do cluster, primeiro verifique o status do seu cluster. Para cada nó, verifique o status. Então, se o status for sincronizado, você poderá encerrar o nó um por vez. O que é complicado é que ao iniciar os nós de volta, ele precisa recriar o cluster, pois o encerramento destrói o cluster. Se todos os nós no cluster estiverem sincronizados (ou seja, contiverem os mesmos valores "seqno" positivos), qualquer nó poderá iniciar o novo cluster. Se possível eu testaria isso pesadamente antes de rodar em produção.