Патчите регулярно, но контролируйте reboot (ядро), breaking changes и canary-хосты; unattended-upgrades/dnf-automatic — с окном и мониторингом, не вслепую на всей ферме.
Разбор
- Разделяйте security updates и major upgrades.
- Держите golden image/ami и пересоздавайте, а не вечный snowflake.
needs-restarting / checkrestart после библиотек.- Фиксируйте версии критичных пакетов там, где нужен pin.
Итог
Обновления — процесс с canary и откатом, не «apt upgrade на всех сразу».
Linux · middle · сложность 4