Foro de TI tranquilo

Hola,

estoy buscando automatizar completamente la instalación del componente del servidor WAPT usando Ansible y su consola de administración de Windows. Tengo varios servidores, y actualizar todos los agentes, consolas y servidores está comenzando a representar una carga de trabajo significativa.

* Componente del servidor:
- Instalación: Respecto a la instalación, he leído el script de Python. Instalaré Nginx y PostgreSQL usando roles de Ansible, y luego los configuraré (contraseña de administrador, secreto) dentro de un rol de WAPT.

- Actualización: He comenzado a buscar cómo realizar la actualización, pero no veo mucho que verificar.

Mi único problema es el archivo de configuración, que no se genera durante la instalación o las actualizaciones. Parece que se genera por una importación. ¿Puedes confirmar esto? ¿Y tienes un método para recuperarlo desde un enlace u otra fuente?

* Consola de administración:
También realizaré la instalación y las actualizaciones usando Ansible y los módulos de Windows. Me gustaría tener las configuraciones silenciosas para instalar el ejecutable "waptsetup-tis.exe".
Una vez que la consola esté instalada, necesitamos generar un certificado. ¿Es posible hacerlo mediante la línea de comandos?
Este certificado, que usamos para firmar nuestros paquetes, nos permite crear el instalador "waptagent.exe". ¿Es posible generarlo mediante la línea de comandos como un paquete normal? ¿Se modifica este paquete al generarlo desde la consola?

Esto me permitiría tener una solución que se pudiera implementar a gran escala.
¡Gracias por su ayuda!

El archivo de configuración del servidor (/opt/wapt/conf/waptserver.ini) es básico.
Generarlo con Ansible debería ser bastante trivial. Solo necesitas generar un UUID de servidor único y una clave de sesión aleatoria.
En el lado del servidor, recuerda también generar el par clave/certificado para Nginx e inicializar la base de datos PostgreSQL.
Las funciones necesarias están en postconf.py.

waptsetup-tis.exe tiene las mismas opciones de línea de comandos silenciosas que waptagent.exe.
Entre otras cosas: https://www.wapt.fr/fr/doc/Configuratio ...

Al generar un waptagent.exe, en realidad estás recompilando un waptsetup.exe con valores predeterminados específicos de la instalación local. También incluyes el/los certificado(s) autorizado(s) para paquetes y acciones, así como los certificados para verificar conexiones HTTPS.

Para generar una clave/certificado, OpenSSL (instalado con Wapt) funciona muy bien. Solo necesitas asegurarte de agregar el atributo "Code Signing". Sin embargo, un procedimiento automatizado solo debería encargarse de desplegar el certificado, ya que el par clave privada/certificado ya se ha generado de forma definitiva para identificar al administrador.

(De hecho, no es estrictamente necesario recompilar waptagent.exe; se puede desplegar fácilmente waptsetup-tis.exe con las opciones de línea de comandos adecuadas para configurar los parámetros repo_url y wapt_server, añadir los certificados, etc.)