Si hacéis integración continua de manera intensiva, mi sugerencia, por lo menos, lo que vemos en Emagister, es que forcéis las versiones exactas de cada componente, o que uséis satis o broker para montaros un repositorio privado que asegure que subís a producción lo que realmente que queréis subir. Incluso en términos de conectividad y velocidad ganaréis muchísimo :)
Esto ya ocurre con CentOS, lo normal es montarte un repositorio intermedio mirror de Centos o remi y cuando hay actualizaciones, actualizar tu repositorio y hacer una actualización normal de tus máquinas.
Espero que os ayude!