Версия Блокировка Ubuntu Репозиторий

Я нашел несколько дубликатов этого вопроса, но ни один из них не ответил точно, что я хочу попробовать.

У меня есть один QA и один производственный сервер, управляемый поваром Соло. Я хочу, чтобы версия заблокировала репозиторий apt для конкретной версии, чтобы я мог обновиться до последней версии пакета в моем рецепте шеф-повара.

Является ли Ubuntu правильным способом для этого? Кажется, мне нужно применить это для каждого пакета?

Я просто пытаюсь понять, как обновлять серверы с помощью chef безопасным способом. Я бы предпочел, чтобы я устанавливал обновления в QA, проверял, работает ли он, если это так, блокируйте репо в рабочей среде с теми же номерами версий, что и в QA, устанавливайте обновления в производственной среде. Любые другие предложения, как это сделать?

Спасибо,