Pipelining SSH e riutilizzo delle connessioni

Ogni task può comportare un nuovo accesso, la copia di un file e l'esecuzione tramite SSH. Moltiplicando queste operazioni per molti task e molti host, il sovraccarico finisce per dominare l'esecuzione.

Per impostazione predefinita, Ansible copia un modulo sull'host, lo esegue e poi rimuove i file temporanei. Ogni passaggio comporta un viaggio di andata e ritorno tramite SSH, che spesso può essere evitato.

Con il pipelining, Ansible trasmette il modulo attraverso la sessione SSH esistente invece di scrivere prima un file temporaneo, riducendo le connessioni per ogni task.

Il pipelining richiede sudo senza un TTY, quindi sudoers sul sistema remoto non deve imporre requiretty. Le distribuzioni moderne non hanno problemi; alcune con configurazioni più rigide richiedono una modifica.

ControlPersist di OpenSSH mantiene aperta una connessione principale e vi instrada i task successivi, evitando un nuovo handshake ogni volta.

Ansible abilita il riutilizzo delle connessioni tramite ssh_args. Il valore ControlPersist stabilisce per quanto tempo il socket condiviso resta attivo dopo l'ultimo task.

La connessione condivisa risiede in un file socket del percorso di controllo. Mantenga breve questo percorso per evitare il limite del sistema operativo sulla lunghezza del nome del socket.

Risolvono costi diversi: il pipelining riduce i viaggi di andata e ritorno all'interno di un task, mentre ControlPersist riutilizza la sessione SSH tra molti task.

Il pipelining e le connessioni persistenti si sommano. Attivare entrambi è uno dei miglioramenti delle prestazioni più significativi e a minor rischio che può applicare a un playbook di grandi dimensioni.

Se non le servono i facts, imposti gather_facts: false per ignorare il modulo di setup. In questo modo elimina un passaggio costoso dall'inizio di ogni play.

Abiliti il callback profile_tasks per cronometrare ogni task. Mostra esattamente dove vengono impiegati i secondi, così può verificare che le ottimizzazioni abbiano davvero aiutato.

Vuole che ogni task eviti di scrivere un file temporaneo prima di essere eseguito tramite SSH.

Attivi il pipelining per ridurre i viaggi di andata e ritorno e ControlPersist per riutilizzare le sessioni SSH. Insieme riducono drasticamente il sovraccarico delle connessioni nei play di grandi dimensioni. ⚡