2 сервера, один обновляется, первый работает, потом наоборот
там много нюансов...к примеру, нужно ещё как-то понимать, что второй экземпляр готов к работе, если база общая для всех экземпляров приложения, то после наката миграций, если заюзать старый экземпляр, могут быть ошибки