Én különválasztottam a prod és nonprod szervereket. A nonprod szerverekre yum-cronnal automatikusan feltelepítem a frissítéseket. A prod szerverek szintén a yum-cron segítségével csak jelzik (e-mail), ha van frissítés. Majd a teszthez képest pár nappal később felteszem a prod gépekre is egy egyszerű ansible-playbook segítségével.