немного ненужных советов,
В проде на хайлоад нужно иметь 2 контура.
1 основной второй резервный. все обновы ставятся на резервный. проводится тест.
Далее трафик небольшими порциями через балансировшик перенаправляем на резервный контур.
Обновляем основой. Если нужно выполнить какие-то высоконагруженные операции выполняем их на запосном контуре.(реплиуация базы данных)
В итоги юзеры не хавают про проблемы обновлений