SSH 파이프라이닝 및 연결 재사용

모든 작업에서 새로운 로그인, 파일 복사, SSH를 통한 실행이 필요할 수 있습니다. 이를 많은 작업과 호스트에 반복하면 오버헤드가 실행 시간의 대부분을 차지하게 됩니다.

기본적으로 앤서블은 모듈을 호스트에 복사하고 실행한 다음 정리합니다. 각 단계에는 SSH 왕복 통신 비용이 발생하지만, 이를 피할 수 있는 경우가 많습니다.

파이프라이닝을 사용하면 앤서블은 먼저 임시 파일을 작성하는 대신 기존 SSH 세션을 통해 모듈을 스트리밍하므로 작업당 연결 횟수가 줄어듭니다.

파이프라이닝에는 TTY 없이 sudo를 사용해야 하므로 원격 sudoers가 requiretty를 강제해서는 안 됩니다. 최신 배포판에서는 문제가 없지만, 일부 보안 강화 배포판에서는 조정이 필요합니다.

OpenSSH의 ControlPersist는 마스터 연결을 계속 열어 두고 이후 작업을 해당 연결을 통해 전달하므로, 매번 새로운 핸드셰이크를 수행하지 않아도 됩니다.

앤서블은 ssh_args를 통해 연결 재사용을 활성화합니다. ControlPersist 값은 마지막 작업이 끝난 뒤 공유 소켓을 얼마 동안 유지할지 정합니다.

공유 연결은 제어 경로 소켓 파일에 유지됩니다. 운영 체제의 소켓 이름 길이 제한을 피하려면 이 경로를 짧게 유지하십시오.

두 기능은 서로 다른 비용을 줄입니다. 파이프라이닝은 하나의 작업 안에서 왕복 통신을 줄이고, ControlPersist는 여러 작업에서 SSH 세션을 재사용합니다.

파이프라이닝과 영구 연결은 함께 적용됩니다. 두 기능을 모두 활성화하는 것은 대규모 플레이북에 적용할 수 있는 가장 크면서도 위험이 적은 성능 향상 방법 중 하나입니다.

팩트가 필요하지 않다면 gather_facts: false로 설정하여 설정 모듈을 건너뛰십시오. 그러면 모든 플레이 시작 시 발생하는 비용이 큰 단계를 제거할 수 있습니다.

profile_tasks 콜백을 활성화하여 각 작업의 실행 시간을 측정하십시오. 이 기능은 시간이 정확히 어디에서 소요되는지 보여 주므로 조정한 설정이 실제로 도움이 되었는지 확인할 수 있습니다.

SSH를 통해 실행하기 전에 각 작업이 임시 파일을 작성하지 않도록 하고 싶습니다.

파이프라이닝을 켜서 왕복 통신을 줄이고, ControlPersist를 사용하여 SSH 세션을 재사용하십시오. 두 기능을 함께 사용하면 대규모 플레이에서 연결 오버헤드를 크게 줄일 수 있습니다. ⚡