Проектирование сети для моего приложения в Oracle Cloud

Я пытаюсь спроектировать сеть для своего приложения в облаке. Мой выбор облака здесь — облако оракула. В одной подсети будут две виртуальные машины (одна будет главной, а другая — аварийной), на обеих будет запущено одно и то же веб-приложение в контейнере докеров. Общедоступный IP-адрес, который можно добавить в CloudFlare для маршрутизации трафика. Я думаю установить Keepalived для проверки работоспособности и маршрутизации трафика на отказоустойчивый сервер. Keepalived выполнит проверку работоспособности с использованием URL-адреса, и, если ответ не будет получен с URL-адреса, начните перенаправлять трафик на отработку отказа и отправите мне уведомление по электронной почте о проблеме.

Пока все хорошо теоретически, но я не знаю:

1. Как перенаправить трафик, полученный с общедоступного IP-адреса, на плавающий IP-адрес проверки активности?
2. Нужен ли балансировщик нагрузки?
3. Нужна ли мне установка HAProxy вместо балансировщика нагрузки, поскольку я видел, как HAProxy используется с Keepalived?

Я пытался использовать Google для этого, но не нашел ни одной хорошей темы, которая может помочь.