Můžu taky doporučit: používáme to v prostředí embedded, velmi často se z různých důvodů update nepovede (bohatě variabilní hw konfigurace, zákaznické úpravy atd). Takhle nenaběhne jedna nebo víc těch *-good.service, rebootuje se to, bootloader to přehodí zpět, odešle se alert do elasticu.