The magic word was the singular '_service' prior to r76 and still is upstream (and certification currently relies on it being '_service'). I think it changing was a typo from the r76 mega-reorg. Also, I think the singular makes sense as the stanza is only providing one service even if haproxy over all is providing multiple services