Có cách nào để chạy các vòng lặp with_items song song trong Ansible không?

Tôi đang chạy Ansible 2.2, nhưng có thể nâng cấp nếu nó giúp.

Tôi đã thấy điều này và khá phấn khích, nhưng dường như nó không có trong phiên bản (hoặc bất kỳ) tài liệu Ansible này.

Vấn đề tôi đang cố gắng giải quyết là tôi đã có 1000 người dùng mà tôi cần quản lý trên hộp Centos.

Phải mất khá nhiều thời gian để chạy nhiệm vụ này một cách thanh thản. Và thậm chí khó chịu hơn, mọi thứ hiển thị như đã thay đổi vì lệnh "hết hạn" trên mô-đun người dùng luôn đánh dấu điều đã thay đổi.

điều này cũng có vẻ đầy hứa hẹn, nhưng phải mất cùng thời gian để chạy từng lệnh trong vòng lặp with_items và không đi nhanh hơn nữa (tôi không bao giờ bận tâm chờ đợi đủ lâu để đi đến cuối cùng).

Bỏ qua các tác vụ nhanh chóng (nhanh hơn rất nhiều so với Ansible 2.0), nếu tôi không thể tìm ra cách thực hiện công việc này song song, tôi nghĩ tôi sẽ quay lại và tìm cách bỏ qua các nhiệm vụ vô nghĩa và nếu tất cả nếu không, tôi sẽ viết mô-đun của riêng tôi. Nhưng có vẻ như tôi sẽ có thể làm tất cả những điều này nhanh hơn trong Ansible.

Đây là những gì tôi muốn chạy song song, host_authorizationslà một danh sách tên người dùng và dữ liệu khác.

  - name: Create/modify OS user accounts
    user: name={{ item.username }} group=sshusers shell=/bin/bash home="/home/selinux-modules/{{ item.username }}" state=present expires={{item.expiredate|default(omit)}}
    with_items: "{{ host_authorizations }}"
    tags: full_maintenance

Như @webKnja đã đề cập, điều này là có thể với asyncchế độ. Gần đây tôi đã tự khám phá ra nó và học được rằng bạn có thể sử dụng nó theo 3 cách khác nhau tùy theo nhu cầu của bạn.

1. Thực hiện và thăm dò kết quả, chú ý poll:5, Điều này sẽ thăm dò kết quả cứ sau 5 giây. Bạn có thể tiết kiệm thời gian với phương pháp này.

   - name: My long runing task
     some_module_name:
       ip: "{{item.fabric}}"
       username: "{{user}}"
       password: "{{password}}"
       secret: "{{secret}}"
     loop: "{{zoning_list}}"
     register: _alias_vc_0
     async: 60
     poll: 5
   

2. Cháy và quên đi poll: 0 , Đây là tùy chọn rất nhanh vì Ansible chỉ bắn ra những nhiệm vụ đó. Mặt trái là chúng ta không biết kết quả của nhiệm vụ là gì changed: True/False. Tất nhiên đó là nhược điểm nếu bạn quan tâm đến phản hồi;).

   name: My long runing task
   some_module_name:
     ip: "{{item.fabric}}"
     username: "{{user}}"
     password: "{{password}}"
     secret: "{{secret}}"
   loop: "{{zoning_list}}"
   register: _alias_vc_0
   async: 60
   poll: 0
   

3. Cháy và quên vớiasync_status , cú pháp cho nhiệm vụ giống như ví dụ 2 dù nó sẽ yêu cầu nhiệm vụ bổ sung async_status. Đây là mục ưa thích của tôi vì nó tương đối nhanh (nhanh hơn bình thường hoặc vòng lặp thông thường execute and poll) và cho phép bạn nắm bắt phản hồi mặc dù sẽ cần phải xử lý mới registercho bạn async_task.

   retries: 20 - bao nhiêu lần thử trước khi thất bại.

   delay: 2 - có bao nhiêu giây để chờ giữa các cuộc thăm dò.

   - name: My long runing task
     some_module_name:
       ip: "{{item.fabric}}"
       username: "{{user}}"
       password: "{{password}}"
       secret: "{{secret}}"
     loop: "{{zoning_list}}"
     register: _alias_vc_0
     async: 60
     poll: 0
   
   
   - name: Wait for My long running task to finish
     async_status:
       id: "{{ item.ansible_job_id }}"
     register: _jobs_alias_vc_0
     retries: 20
     delay: 2
     until: _jobs_alias_vc_0.finished
     loop: "{{_alias_vc_0.results}}"
   

Một lời cảnh báo , tùy thuộc vào nhiệm vụ yo có thể không thể sử dụng asynctùy chọn. Tôi đã có các ví dụ khi tôi tương tác với hệ thống không thể xử lý nhiều yêu cầu cho cùng một tài nguyên. Tôi thấy asynctùy chọn hoạt động tốt nhất nếu tôi phải thực hiện cùng một nhiệm vụ trên nhiều máy chủ. Đó là nơi tôi có thể "tiết kiệm" nhiều thời gian nhất.

Vì bạn đã đăng liên kết đến tài liệu Ansible trong câu hỏi tôi sẽ không làm điều đó.

Để trả lời câu hỏi của bạn: Không, hiện tại Ansible không thể chạy các vòng lặp song song.

Tôi sẽ sử dụng newusersthay thế, được tạo ra để tạo người dùng số lượng lớn. Tạo một tệp có tất cả người dùng trong đó, sao chép nó vào máy chủ và chạy newusers /path/to/user/listtrong một commandtác vụ.

Có thể đạt được điều này bằng cách sử dụng asyncchế độ. Vui lòng tìm một số tài liệu tham khảo cho cách làm điều này dưới đây.

Tham chiếu:

• http://toroid.org/ansible-abul-dispatch
• https://blog.crisp.se/2018/01/27/maxwenzin/how-to-run-ansible-t task-in-met

---

- name: Run tasks in parallel
  hosts: localhost
  connection: local
  gather_facts: no
  tasks:
    - name: Pretend to create instances
      command: "sleep {{ item }}"  # Instead of calling a long running operation at a cloud provider, we just sleep.
      with_items:
        - 6
        - 8
        - 7
      register: _create_instances
      async: 600  # Maximum runtime in seconds. Adjust as needed.
      poll: 0  # Fire and continue (never poll)

    - name: Wait for creation to finish
      async_status:
        jid: "{{ item.ansible_job_id }}"
      register: _jobs
      until: _jobs.finished
      delay: 5  # Check every 5 seconds. Adjust as you like.
      retries: 10  # Retry up to 10 times. Adjust as needed.
      with_items: "{{ _create_instances.results }}"