无需直接访问即可将代码更改部署到IoT设备

Question

我想知道什么是保持在IoT机器（连接到Internet）上连续部署但无法直接访问它的最佳方法。代码库在Go中；编写我自己的代理程序以检查某个端点是否有新的代码包/存储库是否更好，或者是否已经有软件（或SaaS）已经解决了此类问题？

PS。物联网机器在Debian 9.x下运行。