Как обеспечивается отказоустойчивость etcd и почему нужно нечётное количество реплик?