Rủi ro khi chạy phiên bản Zookeeper duy nhất trong sản xuất là gì?

Tôi đang cân nhắc sử dụng Zookeeper để quản lý cấu hình được chia sẻ trên nhiều dịch vụ nằm trên một máy chủ ứng dụng. Lượng sử dụng sẽ rất thấp, chủ yếu là lượt đọc. Hệ thống sản xuất của tôi sử dụng 2 máy ảo: một máy chủ ứng dụng và một máy chủ cơ sở dữ liệu.

Các tài liệu của Zookeeper gợi ý rằng, trong quá trình sản xuất, bạn muốn có một nhóm ít nhất 3 phiên bản.

Tôi có hai lựa chọn rõ ràng:

1. Cài đặt hai phiên bản Zookeeper trên một trong hai máy ảo và một phiên bản trên máy ảo kia.
2. Chỉ sử dụng một phiên bản Zookeeper.

Nếu tôi chỉ sử dụng một phiên bản và tôi có thể chịu một số thời gian ngừng hoạt động nếu Zookeeper xảy ra sự cố (điều mà tôi hy vọng chỉ hiếm khi xảy ra), liệu có rủi ro nghiêm trọng khi chỉ sử dụng một phiên bản không? Khi bảo trì máy chủ, tôi sẽ đưa Zookeeper xuống bất kể.

Có thể xảy ra sự cố hỏng tệp trong thư mục dữ liệu. Các phiên bản bổ sung có cần thiết để khôi phục trong trường hợp này không? Hoặc người ta có thể chỉ cần xóa ảnh chụp nhanh gần đây nhất và quay lại ảnh chụp trước đó (có thể mất dữ liệu)?

Bất cứ ai có thể nói về những rủi ro liên quan? Làm thế nào xấu là một ý tưởng này?