SaltStack pl kiválóan alkalmas tömeges Ubuntu patch menedzsmentre... Ha nem akar az ember Ansible +AWX - el ssh n keresztül menedzselni...
Mind a kettő ingyen is van...ráadásul az auditor ok szeretik (saját tapasztalat) őket ha vannak főleg ha git forrásból nevesített használókkal követhetőn, hálózatilag persze biztonságosan.
Persze ezek működtek RHEL/OL/CentOS ra is :)
Amúgy Satelite mögött is ilyen van (puppet).