使用在群集集群中运行的容器对docker-ce进行百胜更新是否安全？

Question

我有3台配置为Docker群的Scientific Linux（为此，基本上是CentOS）7台机器。从docker-ce 18.06到18.09的待更新。在每个节点上依次执行这样的过程是否更安全：

• 将节点设置为“排水”
• 如果该节点拥有，重新分配群的领导力
• 进行节点更新
• 将节点设置回“活动”状态

或者RPM更新过程和集群管理是否足够聪明，以至于我可以“ yum更新”每个节点而不必担心其他步骤？