Я могу выкатиться в любой момент. Например, вчера мы выкатили поддержку асимметричных ключей ГОСТ на все сервисы. Для тех, кто не понимает масштаба - это полное обновление системы входа пользователей на весь МВД на все доступные сервисы вообще.
Заняло это 15 минут простоя на _весь_ портал. Случись что-то не так, даже в теории, мы бы откатились ещё за 15 минут, а скорее и быстрее. Разумеется, откатываться не пришлось.
Если уровень автоматизации у вас такой, что команда разрабов и девопсов жидко какает под себя от мысли что что-то пойдёт не так, команду надо менять, начиная с головы.
Так то оно так, но любое изменение это риск, и иногда хочется этот риск минимизировать или отложить на будущее (на после праздников), поэтому наверно перед операцией или после стараются контакты минимизировать, хотя могли бы и иммунитет развивать)