Pipelining de SSH y reutilización de conexiones

Cada tarea puede implicar un inicio de sesión nuevo, una copia de archivos y una ejecución mediante SSH. Multiplique esto por muchas tareas y muchos hosts, y el coste adicional dominará la ejecución.

De forma predeterminada, Ansible copia un módulo al host, lo ejecuta y después limpia los archivos temporales. Cada paso implica un viaje de ida y vuelta por SSH que a menudo puede evitarse.

Con pipelining, Ansible transmite el módulo a través de la sesión SSH existente en lugar de escribir primero un archivo temporal, reduciendo las conexiones por tarea.

Pipelining necesita sudo sin un TTY, por lo que sudoers en el equipo remoto no debe exigir requiretty. Las distribuciones modernas funcionan bien; algunas con medidas de seguridad reforzadas necesitan un ajuste.

OpenSSH ControlPersist mantiene abierta una conexión maestra y dirige las tareas posteriores a través de ella, evitando un nuevo proceso de conexión cada vez.

Ansible habilita la reutilización de conexiones mediante ssh_args. El valor de ControlPersist determina cuánto tiempo permanece activo el socket compartido después de la última tarea.

La conexión compartida reside en un archivo de socket de control path. Mantenga esta ruta corta para evitar el límite del sistema operativo sobre la longitud del nombre del socket.

Resuelven costes diferentes: pipelining reduce los viajes de ida y vuelta dentro de una tarea, mientras que ControlPersist reutiliza la sesión SSH entre muchas tareas.

Pipelining y las conexiones persistentes se combinan. Activar ambos es una de las mejoras de velocidad más importantes y con menor riesgo que puede aplicar a un playbook grande.

Si no necesita datos, establezca gather_facts: false para omitir el módulo de configuración. Esto elimina un paso costoso del inicio de cada play.

Active el callback profile_tasks para cronometrar cada tarea. Muestra exactamente dónde se emplean los segundos, para que pueda confirmar que el ajuste realmente ha ayudado.

Quiere que cada tarea evite escribir un archivo temporal antes de ejecutarse mediante SSH.

Active pipelining para reducir los viajes de ida y vuelta y ControlPersist para reutilizar las sesiones SSH. Juntos reducen drásticamente el coste de las conexiones en plays grandes. ⚡