сначала на тесте, если там ок и без ошибок миграция и данные на месте, то можно в прод. Если какие нить варнинги а еще хуже - ошибки, то обратно на разбор полетов
смотря какая БД, обычно делаем в выходные, когда никто не работает если капитально. Если патч, то сначала одну ноду, потом другую, переключая мастер, если не актив-актив
если актив-актив, стопаем одну ноду обновляем, затем запускаем и стопаем другую, короче от БД тоже зависит. Но это редко и только в особых случаях, если патч решает крит проблему