Спасибо за идею. На самом деле, чтобы всё было проще, keepalived не требует определять master/backup или unicast peers, если вам всё равно, какая нода станет мастер. Можно просто использовать одинаковую конфигурацию на всех узлах:  
Код:  
vrrp_instance pve-cl01 {  
   interface eth0  
   virtual_router_id 71  
   advert_int 1  

   authentication {  
       auth_type PASS  
       auth_pass secret!  
   }  

   virtual_ipaddress {  
       10.1.1.10/24 dev eth0  
   }  
}  

Я собираюсь использовать это вместе с haproxy и ssl-сертификатами с SAN (буду использовать имя кластера как DNS-имя для HA IP) и обслуживать веб-админку PVE и API Proxmox на стандартном https-порте с высокой доступностью.