如何在 chef 服务器管理环境中更新 nginx

Question

我有一些由 chef 管理的服务器，它们（部分）运行相同的软件，例如 nginx。如果 nginx 存在安全问题并且有新版本，那么在所有服务器上安装新版本的最佳做法是什么？