ky0

просто запустить еще раз ту же команду. он докачает

Сетевое обнаружение работает по MAC на уровне широковещательных запросов Ethernet.
Соответственно, устройства должны быть в одном широковещательном домене сети.
Какие у них при этом IP-адреса для WinBox абсолютно всё равно.
Можно подключиться к любому микротику, вручную указав его IP-адрес, если до этого адреса настроена маршрутизация.

Не будет ли он на сервере создавать какие то архивы?

Нет. rsync -z сжимает на лету.
Из man rsync:

--compress, -z
              With this option, rsync compresses the file data as it is
              sent to the destination machine, which reduces the amount
              of data being transmitted -- something that is useful over
              a slow connection.

Вообще-то sysUpTime является стандартным OID, для него не нужен особый шаблон, потому что он уже входит во встроенный по умолчанию шаблон Template Module Generic SNMPv2. Домашнее задание: догадаться, куда именно он по умолчанию встроен.

Создайте файл /etc/rc.local (если нет такого) и внесите туда эти команды. Они будут выполняться после загрузки.
Если файл уже есть, то добавьте строки в конец файла.

Если сеть настроена через netplan, то можно добавить маршруты в конфигурацию netplan.

network:
    ethernets:
        enp0s3:
            ...
            routes:
            - to: 192.168.0.234
              via: 192.168.1.1
            - to: default
              via: 192.168.0.1

https://linuxconfig.org/how-to-add-static-route-wi...

Вы пытаетесь развернуть базу с помощью psql как будто вам дали бэкап выполненный с помощью pg_dump.

Это не так! DT - это внутренний формат бэкапирования баз 1С. Развернуть можно если открыть конфигуратор и выбрать в меню "Загрузить информационную базу". Или с помощью командной строки по ключику /RestoreIB

А прочитать текст ошибки?? Там же написано

«Доступ из Вашей страны запрещён»

Решение. Воспользоваться например ВПНом

Прокидывай секреты через переменные среды. Благо по умолчанию IConfiguration умеет работать со слоёными конфигами, где по порядку применяются следующие слои:
1. appsettings.json
2. appsettings.Environment.json
3. переменные среды
4. аргументы командной строки

Соответственно никакие трансформации не нужны - можно спокойно пушить конфиг в репозиторий, заменяя секреты какими-нибудь заглушками (например мы туда кладём строки, которые похожи на тот секрет, который должен быть)

Локально (на машине разработчика) переменные среды можно хранить в .env файлах, либо можно продолжать иметь дополнительные appsettings - это тоже ок.

При разворачивании образа, повторюсь, прокидывай секреты в переменные среды.

Так делают почти все, и все оркестраторы умеют с этим работать и прокидывать в переменные среды контейнера значения из каких-нибудь файлов или даже из хранилища секретов типа vault.