有没有办法使用 foreman 管理 debian 中的软件包，例如，当有新更新可用时，它会通知我，我必须先批准才能安装...我检查了 Katello，但它仅适用于 Red hat 和 fedora...或 Pulp...我还想有一些仪表板（最好在 foreman 中），我检查了 apt-dater，但它只在终端中工作...或者有没有什么好的 puppet 模块我可以使用？我管理着大约 100 台服务器
答案1
虽然并不完美，但我们的解决方案是拥有一个每月同步的专用 apt 镜像。然后，我们将客户端配置为指向内部镜像，并将关键服务固定在 puppet 清单中的最新版本或特定版本。