Corosync sollte über einen separaten, stabilen Link laufen. Wireguard über das Public Interface kann funktionieren, würde ich aber für eine Produktive Umgebung definitiv nicht empfehlen.
Ich habe mit Hetzers vSwitch selber keine Erfahrungen, zumindest im Hetzner Forum ließt man aber recht...