我们公司很快就会有数百台自动售货机运行定制Debian 7.x基于使用 debootstrap 制作的图像。
我们希望让客户成为自动更新保持补丁级别显然是出于安全原因，但同时我们认为直接从最近的 Debian 镜像直接启用自动更新风险太大。我们希望避免自动安装的软件包突然在我们所有机器上同时出现错误（硬件是同质的）的情况，因此阻止官方软件包的方法是有用的。
我们还有几个定制套餐我们希望在我们的网络中作为“官方”分发。
将来我们可能会添加新硬件，并且我们也可能希望对更新进行分段以进一步分散风险。
那么我们应该如何配置 Debian 客户端和存储库服务器才能拥有这种功能呢？