Em breve, nossa empresa terá centenas de máquinas de venda automática executando uma imagem baseada em Debian 7.x personalizada feita com o debootstrap.
Queremos configurar os clientes para serem atualizados automaticamente mantendo os níveis de patch ativados por motivos de segurança, mas, ao mesmo tempo, sentimos que simplesmente ativar atualizações automáticas diretamente do espelho Debian mais próximo é muito arriscado. Queremos evitar a situação em que um pacote que foi automaticamente instalado repentinamente entra em bugs em todas as nossas máquinas ao mesmo tempo (o hardware é homogêneo), portanto, uma maneira de conter os pacotes oficiais é útil.
Também temos alguns pacotes personalizados que gostaríamos de distribuir como "oficiais" em nossa rede.
No futuro, podemos adicionar novo hardware e também podemos segmentar nossas atualizações para distribuir o risco ainda mais.
Então, como devemos configurar nosso cliente Debian e o servidor de repositório para ter esse tipo de funcionalidade?