Patchning av en stor mängd servrar

Hej
Ni som har lite fler antal servrar (linux) att hålla reda på, hur ser era "patchrutiner" ut, sköter ni de manuelt eller låter ni något form av cronjob köra apt-get/yum ?

Eller finns de kanske något smidigt sätt "trycka ut" uppdateringarna från en central server som står internt?

http://sourceforge.net/projects/clusterssh/

Jag har inte hunnit titta på det ännu men jag har planerat att se vad man kan göra med Puppet. Hörde om det på podcasten FLOSS Weekly.

Tänkte bara tipsa om att det kan vara intressant i ditt fall.

ksplice + clusterSSH är en toppenlösning imo

Det beror ju lite på hur miljön ser ut.
RedHat har ju ett väldigt bra enterpriseverktyg för det som heter "satellite", centOS har ju sin spacewalk.
Vad är det för burkar du kör och vad vill du göra?

Skall du bara köra en up-get upgrade/yum upgrade så kan du ju koda ihop en snabb och enkel "expect"-snurra som löser det åt dig. från en central server. Den kan du ju sedan exekvera antingen manuellt när ju tycker att det kommit något nytt som du behöver eller via cron på regelbunden basis.

Kör man RHEL/CentOS/Fedora så är det ju helt klart satellite/spacewalk som gäller. Du kan gruppera dina servrar och hålla patchnivåer därefter, test/prod osv.

Puppet verkar vara hett också, om man kör annat än tidigare nämnda distros, eller ännu mer blandad miljö.