我正在管理一个基于 Linux CentOS 7 的中型 Selenium 网格 - 总共有几十个 Linux VM。我正在使用 yum-cron 来安装更新。从最近开始，google-chrome 不再自动更新，因为 RPM 上的签名与指定的 repo gpg 签名不匹配。
互联网上有很多关于这个问题的帖子，而且很多人说谷歌不会解决这个问题。
有一个已发布的解决方法 - 使用 rpm 和 --nogpg 开关来更新 google-chrome，然后正常更新系统的其余部分。我对此解决方法有两个问题：
- 从远程存储库安装软件时，我不喜欢仅禁用签名检查
- 无论如何，我无法手动指定任何开关，因为所有更新都是自动化的，并且会在一夜之间运行
我的问题是：如何继续使用 yum-cron 或其他方式自动更新系统和让 google-chrome 软件包与系统的其余部分一起更新吗？