Как правильно патчить уязвимости в облаках на большом количестве серверов?

Я обычно юзаю AWS SSM + Ansible для массового обновления, но главное — перед этим всегда делаю снапшоты и гоняю скрипты на паре тестовых машин, а то потом дров наломаешь. Ещё если у тебя куча серверов, подумай про immutable infrastructure, чтобы просто пересоздавать инстансы с новым образом, а не патчить на живую.