> Конфиг удобен тем, что его проще заливать ансиблом без головняка с приведением
> cn=config к нужному виду из того состояния, в котором он находится
> в текущий момент.
> А рестарт - не проблема: снял bgp-анонс, приземляющий траффик на инстанс (или
> просто закрылся от health-чеков, прилетающих от роут-контроллера), и делать с ним
> дальше что хочешь, а пяток других инстансов, раскиданных по датацентрам, продолжат
> молотить нагрузку.

Мюсье знает толк в извращениях... Как в первом так и втором случае.
В первом - файловые конфиги таскать если несколько OpenLDAP в мирроре стоят это то еще извращение. Да и для приведения к cn=config есть slapcat. Подозреваю что мюсье не умеет в LDIF? Добавить, удалить, изменить отдельную запись, отдельное значение атрибута?
Во втором - A record назначен на N зеркальных серверов OpenLDAP при падении одного - запросы забирают другие.
Можно DNS записи запихнуть в LDAP и временно ограничивать выдачу неработающего DNS. На клиентах, конечно, DNS кэш подгаживает с TTL адреса, но в продуктиве практика показывает что это не выводит систему в "аварийное" функционирование.  
А bgp дергать это из оперы, появляющейся на opennet в новостях об отвале частей глобальных сетей.