Pipelining SSH e reutilização de conexões

Cada tarefa pode significar um novo acesso, uma cópia de arquivo e uma execução por SSH. Multiplique isso por muitas tarefas e muitos hosts, e o custo passa a dominar a execução.

Por padrão, o Ansible copia um módulo para o host, executa-o e depois faz a limpeza. Cada etapa custa uma viagem de ida e volta por SSH que muitas vezes pode ser evitada.

Com processamento em fluxo, o Ansible transmite o módulo pela sessão SSH existente em vez de gravá-lo primeiro em um arquivo temporário, reduzindo as conexões por tarefa.

O processamento em fluxo precisa do sudo sem um TTY, portanto a configuração sudoers remota não pode exigir requiretty. As distribuições modernas funcionam bem; algumas mais protegidas precisam de um ajuste.

O OpenSSH ControlPersist mantém uma conexão principal aberta e encaminha as tarefas seguintes por ela, evitando uma nova negociação a cada vez.

O Ansible habilita a reutilização de conexões por meio de ssh_args. O valor de ControlPersist define por quanto tempo o soquete compartilhado permanece ativo após a última tarefa.

A conexão compartilhada fica em um arquivo de soquete do caminho de controle. Mantenha este caminho curto para evitar o limite do sistema operacional para o tamanho do nome do soquete.

Eles reduzem custos diferentes: o processamento em fluxo diminui as viagens de ida e volta dentro de uma tarefa, enquanto ControlPersist reutiliza a sessão SSH entre várias tarefas.

O processamento em fluxo e as conexões persistentes se combinam. Ativar ambos é uma das maiores melhorias de velocidade, com baixo risco, que você pode oferecer a um manual de automação grande.

Se você não precisar de fatos, defina gather_facts: false para ignorar o módulo de configuração inicial. Isso remove uma etapa dispendiosa do início de cada execução.

Ative o retorno de chamada profile_tasks para cronometrar cada tarefa. Ele mostra exatamente onde os segundos são gastos, para que você possa confirmar se os seus ajustes realmente ajudaram.

Você quer que cada tarefa evite gravar um arquivo temporário antes de ser executada por SSH.

Ative o processamento em fluxo para reduzir as viagens de ida e volta e o ControlPersist para reutilizar as sessões SSH. Juntos, eles reduzem drasticamente o custo das conexões em execuções grandes. ⚡