Зональная отказоустойчивость — это не единое число, которое применяется ко всей рабочей нагрузке. Полезен не вопрос «сколько зон?», а «сколько зон нужно каждому компоненту, чтобы пережить потерю одной?». Определяйте зональные шаблоны для каждого компонента отдельно, используйте зональную избыточность, управляемую службой, везде, где это возможно, и резервируйте трехзональные конструкции для тех компонентов, которые действительно требуют третьей доменной области отказа.