Конвейер SSH и повторное использование соединений

Каждая задача может означать новый вход, копирование файла и выполнение через SSH. Если умножить это на множество задач и узлов, накладные расходы начинают преобладать во время запуска.

По умолчанию Ansible копирует модуль на узел, запускает его, а затем удаляет временные данные. Каждый шаг требует отдельного обмена через SSH, которого часто можно избежать.

При использовании конвейерной передачи Ansible отправляет модуль через существующий сеанс SSH, вместо того чтобы сначала записывать временный файл, сокращая число соединений для каждой задачи.

Для конвейерной передачи требуется sudo без TTY, поэтому удалённая конфигурация sudoers не должна принудительно требовать requiretty. Современные дистрибутивы подходят для этого, а некоторые защищённые требуют настройки.

OpenSSH с помощью ControlPersist сохраняет основное соединение открытым и направляет через него последующие задачи, избавляя от нового рукопожатия при каждом запуске.

Ansible включает повторное использование соединения через ssh_args. Значение ControlPersist определяет, как долго общий сокет остаётся активным после последней задачи.

Общее соединение использует файл сокета управляющего пути. Делайте этот путь коротким, чтобы не столкнуться с ограничением операционной системы на длину имени сокета.

Эти механизмы сокращают разные затраты: конвейерная передача уменьшает число обменов внутри одной задачи, а ControlPersist повторно использует сеанс SSH для множества задач.

Конвейерная передача и постоянные соединения дополняют друг друга. Включение обоих механизмов — один из самых эффективных и безопасных способов ускорить большой сценарий.

Если факты Вам не нужны, задайте gather_facts: false, чтобы пропустить подготовительный модуль. Это убирает затратный шаг из начала каждого сценария.

Включите обратный вызов profile_tasks, чтобы измерять время каждой задачи. Он точно показывает, куда уходят секунды, и позволяет проверить, действительно ли помогла настройка.

Вы хотите, чтобы каждая задача не записывала временный файл перед выполнением через SSH.

Включите конвейерную передачу, чтобы сократить число обменов, а ControlPersist — чтобы повторно использовать сеансы SSH. Вместе они значительно уменьшают накладные расходы на соединения в больших сценариях. ⚡