Если перед сервисом стоит балансировщик, он обычно перестанет направлять запросы на недоступный инстанс. При этом оставшиеся два могут продолжить обслуживать весь трафик. Важно смотреть на реальные метрики в графане: error rate, latency, нагрузку на оставшиеся инстансы и количество затронутых запросов.
Нельзя автоматически считать, что пользователи потеряют треть функциональности. Нужно проверить, как устроена балансировка нагрузки, хватает ли оставшихся инстансов для текущего трафика и есть ли деградация по ошибкам и времени ответа.
Если один из трёх инстансов упал, значит ровно треть пользователей перестанет пользоваться сервисом.