Intéressant, mais...
"tout ce dont vous avez besoin c’est d’un accès root via SSH sur vos serveurs cibles"
No. Fucking. Way.
Ever.
Il y a plusieurs alternatives. Le dépôt privé, pour commencer. Un peu chiant à gérer mais ça permet de maintenir très vite un parc de serveurs. Des scripts bien pensés. Ça demande de se "farcir" du scripting shell (perso ça ne me dérange pas le moins du monde), de faire un minimum les choses bien et surtout savoir exactement ce qu'on fait. Et évidemment, des sauvegardes, des sauvegardes, et encore des sauvegardes. Avec des tests de rétablissement.