не помню навскидку, а за минуту смотрения в доки не получилось вспомнить, я этим занимался года два назад.
как минимум, меня оттолкнула развесистость и жирность экосистемы - чем сложнее хрень, тем больше времени тратится на борьбу с ее кривизной. еще мне надо было гонять апдейты в т.ч. из кастрированного initramfs на производстве, искаропки такой фичи я не нашел, а прикручивание ее сбоку ощущалось костыльно.
в итоге прикрутил к йокте свою старую проверенную обновлялку представляющую собой максимально тупую запускалку "апдейт бандлов", которые суть тарболл в который запихан баш-скрипт собственно накатывающий апдейт и произвольные артефакты которые ему нужны (ну и все это обмазанно подписями-сертификатами конечно).
Да в целом, у меня тоже апдейтилка уже почти реализована в плане скачивания образа с сервака, осталось только скрипт накатать, который запишет образ на раздел и загрузчик перещёлкнет