Как сделать так, чтоб если в датацентр попадет молния, мой сайт не лежал в дауне уже третий день?

Вместо поднятия haproxy можно воспользоваться амазоновским Load Balancer'ом. Думаю, это работать будет лучше. Плюс появятся дополнительные возможности — автоматическое определение упавших нодов, можно ssl-termination вынести на него, можно AutoScaling заюзать.