EC2みたいに、自分で落として再起動したら脆弱性対応済みのホストで起動するで、期限までにやらないならこっちで勝手にやるでってのが、メンテのタイミング入れやすくていい。