Discourse est tellement stable que c’est plutôt inutile pour la plupart des installations (mais je suppose que vous pourriez l’envisager pour des exigences de très haute disponibilité ou si vous hébergez d’autres personnes ?!)
Je ne pense pas avoir eu une seule interruption en 7 ans due à un « bug » de production…
Les moments les plus risqués dans la vie d’un Discourse sont toujours lors de la reconstruction.
La configuration à deux conteneurs vous donne la possibilité de démarrer une nouvelle construction avant de vous y engager, bien que cela ne détecte pas certaines erreurs d’exécution, bien sûr.
Le problème est que si vos migrations ont été exécutées, vous pourriez devoir vous engager dans la nouvelle construction et vous essaieriez donc généralement de traquer et de corriger la source de ces erreurs plutôt que de revenir en arrière.
En général, les gens n’essaient pas de revenir en arrière…