squid управление кэшированием

[mandreika]

Появилась задача:
Для группы IP ограничить доступ только закэшированными объектами, чтобы не стряслось отдавать только из кэша
или ошибку.
остальным без ограничений
------------
В общем и целом есть задача создать обновление группы серверов с Debian (около 200 шт), также выделено несколько
тестовых серверов, на которых все обновления должны обкатываться, с составлением актов и пр. бумаг.
-
Единственный вариант который пока пришел в голову - это настроить squid с помощью которого тестовые сервера могут ставить все пакеты
и помещать их в кэш squid. Остальным же можно ставить пакеты только из перечня разрешенных пакетов из кэша.
-
Есть ли идеи? Ковырял apt-cacher apt-ng-cacher может что еще есть?

[kisil]

Это вам нужен локальный репозиторий что ли. Или я не верно понял????

[mandreika]

Локальный репозиторий штука хорошая - но не очень охота зеркалировать 16гиг данных.
Вариант с кэшированием более интересен.

[Ленивая Бестолочь]

Есть ли идеи? Ковырял apt-cacher apt-ng-cacher может что еще есть?

ещё есть apt-proxy.

а чем apt-cacher-ng не угодил, если не секрет? мы его используем, вполне себе рады :)

[mandreika]

Может ли apt-cacher-ng дать разграничение доступа - кому какие пакеты можно скачать -
есть ли место куда можно вклиниться своим скриптом - наваячить плагин и т.д.??

[sash-kan]

кому какие пакеты можно скачать

ажно интересно стало. не раскроете секрет — в чём смысл такого требования?

[mandreika]

кому какие пакеты можно скачать

ажно интересно стало. не раскроете секрет — в чём смысл такого требования?

Необходимо откатать обновления на группе тестовых серверов (с составлением актов тестирования и пр.) - если все нормально то разрешить всем серверам
обновиться. Поскольку серверов много то ручками выбирать обновления не очень удобно. Ставиться в Cron: apt-get update;apt-get upgrade.

[sash-kan]

mandreika
тестовый репозиторий, подключенный как дополнительный на тестовых машинах.
по завершении тестирования он отключается на тестовых машинах.
пакеты кочуют в основной репозиторий, подключенный у всех.