Wazuh项目4.12.0-RC1版本Ansible部署测试报告

测试背景

Wazuh是一款开源的威胁检测与响应平台，最新发布的4.12.0-RC1版本引入了多项功能改进。本次测试重点验证了通过Ansible工具进行分布式部署的完整流程，包括Wazuh集群管理器、索引器集群以及仪表板的安装配置。

测试环境配置

测试采用了多节点架构，各组件部署情况如下：

• Ansible控制节点：Ubuntu 24.04 x86_64系统
• 索引器集群：2个Ubuntu 24.04 x86_64节点
• 服务器集群：2个Ubuntu 24.04 aarch64节点（1主1从）
• 仪表板：Debian 11 x86_64系统
• 代理节点：RHEL 7 x86_64系统

所有节点均采用最新硬件配置，确保测试环境的代表性和可靠性。

部署过程详解

1. Ansible环境准备

在控制节点上完成了以下关键步骤：

• 系统更新与Ansible安装
• SSH密钥配置实现免密登录
• 主机清单文件配置，明确定义各节点角色和网络参数
• 连通性测试验证基础环境就绪

2. Wazuh组件部署

通过定制化的Ansible Playbook完成了整套Wazuh栈的部署：

索引器集群部署：

• 采用2节点高可用架构
• 自动生成并分发安全证书
• 配置集群发现和通信参数

服务器集群部署：

• 主节点配置为集群控制器
• 工作节点自动加入集群
• 配置了API访问和安全连接
• 集成Filebeat实现日志收集

仪表板部署：

• 自动配置与索引器集群的连接
• 预设管理账户凭证
• 安全插件初始化

测试结果分析

成功验证部分

1. 基础环境部署：

• 所有节点操作系统环境符合要求
• Ansible控制节点配置正确
• 节点间SSH通信正常

2. 核心组件安装：

• 索引器集群形成成功，节点间通信正常
• 服务器集群主从架构工作正常
• 仪表板服务启动成功，可通过Web访问

3. 代理部署：

• 通过RPM包成功安装代理
• 代理正确注册到管理节点
• 管理界面可查看代理状态和事件

发现问题

在尝试通过Ansible部署RHEL 7代理时遇到Python版本兼容性问题：

• RHEL 7默认Python 3.6版本与Ansible最新版本存在兼容性问题
• 错误表现为语法解析失败，无法执行基础模块
• 需要升级Python版本或调整Ansible配置解决

技术建议

针对测试中发现的问题，建议采取以下措施：

1. 环境准备：

• 对于老旧系统如RHEL 7，应预先检查Python版本
• 考虑使用虚拟环境隔离Python依赖
• 为不同操作系统版本准备差异化部署方案

2. 部署优化：

• 完善预检查脚本，提前发现环境问题
• 增加部署过程中的详细日志记录
• 提供回滚机制应对部署失败情况

3. 文档完善：

• 明确各组件对Python版本的要求
• 提供常见环境问题的解决方案
• 增加部署最佳实践指南

总结

本次测试验证了Wazuh 4.12.0-RC1版本通过Ansible进行分布式部署的可行性，整体流程顺利，核心功能正常。发现的Python版本兼容性问题已提交开发团队处理，建议用户在RHEL 7环境中部署时注意Python环境准备。测试结果表明，该版本在功能完整性和部署便利性方面表现良好，具备发布候选版本的质量标准。