Odpověď na názor

Vetsinu pythonu jedeme v lambde. Mame docker v ECR co aktualizujeme automaticky daily na minor verze podobne jak je uvedeno v tomto prispevku.
Kupodivu nam tyhle daily builds jeste nezpusobily zadny problem, ale kdyby snad, mame dostatecny monitoring, takze bychom vedeli hned.

A pak mame interni proces, kdy kazde 2-3 mesice upgradujeme manualne na nove major verze.
Zatim to vypada, ze takhle to staci a s upgrady nemame problemy, tim mam na mysli, ze ty 2-3 mesice jsou dostatecne casto na to, aby upgrade na major verze byl otazkou pul dne jeden developer, vetsinou je to ale otazka hodiny dvou.

Taky hlidame zranitelnosti pres 3rd party, takze kdyby neco vazneho, tak vime.

Ale temer vsechny nase projekty jsou ted “zive” tj kontinuelne se na nich pracuje. Az nektere servicy budou dliuhodobeji bez vyvoje, uvidime co se bude dit - to je vzdycky tezsi vsechno to uhlidat a udrzovat up to date - je to potom spise na rozumnych internich procesech a jejich duslednem dodrzovani.