Discourse es tan estable que esto es bastante innecesario para la mayoría de las instalaciones (¡pero supongo que podrías considerarlo para requisitos de alta disponibilidad muy altos o si estás alojando a otros!)
No creo haber tenido una sola interrupción en 7 años debido a un “fallo” de producción…
Los momentos más arriesgados en la vida de un Discourse son siempre en la reconstrucción.
La configuración de dos contenedores te da la capacidad de iniciar una nueva compilación antes de comprometerte con ella, aunque eso no detectará algunos errores en tiempo de ejecución, por supuesto.
El problema es que si tus migraciones se han ejecutado, es posible que necesites comprometerte con la nueva compilación y, por lo tanto, normalmente intentarías rastrear y corregir la fuente de esos errores en lugar de revertir.
En general, la gente no intenta revertir…