apt-getのアップグレードまたはインストール中に構成ファイルを自動的に保持する方法は？

apt-get update; apt-get upgrade -yサーバー上で実行すると、次のメッセージが表示されました。

Setting up sudo (1.8.16-0ubuntu1.5) ...

Configuration file '/etc/sudoers'
==> Modified (by you or by a script) since installation.
==> Package distributor has shipped an updated version.
What would you like to do about it ?  Your options are:
    Y or I  : install the package maintainer's version
    N or O  : keep your currently-installed version
      D     : show the differences between the versions
      Z     : start a shell to examine the situation
The default action is to keep your current version.
*** sudoers (Y/I/N/O/D/Z) [default=N] ?
Setting up ubuntu-minimal (1.361.1) ...

debconfMySQLのようなパッケージを構成してプロンプトへの質問に答えるために使用できることを知っています。

このプロンプトへの回答を準備するには、どのLinuxプログラム/モジュール/関数/その他を使用すればよいですか？

Ansilbeが存在する場合に、Ansilbeを介して実行されるソリューションを本当に知りたいです。BASHスクリプトに加えて。

注意：すべての私の配布はIaCを介して行われるため、自動化が重要です。

apt-getを介してdpkgに渡すことができるオプションがあり、構成の選択を処理します。私たちは通常次のようなことをします：

apt-get install -y --no_install_recommends -o Dpkg::Options::='--force-confdef' -o Dpkg::Options::='--force-confold' <package_name>

ansibleを使用すると、次のことができます。

  apt:
    pkg: "{{ item }}"
    only_upgrade: yes
    install_recommends: no
    force: yes
    dpkg_options: 'force-confdef,force-confold'
    state: latest
  with_items:
    - <package_name>

ansible aptモジュールオプションの詳細については、こちらをご覧ください