Apakah ada cara untuk menjalankan loop with_items secara paralel di Ansible?

Saya menjalankan Ansible 2.2, tetapi dapat memutakhirkan jika itu membantu.

Saya melihat ini dan sangat bersemangat, tetapi sepertinya tidak ada dalam versi (atau apapun) dokumentasi Ansible ini.

Masalah yang saya coba selesaikan adalah saya punya 1000 pengguna yang perlu saya kelola pada kotak Centos.

Butuh waktu cukup lama untuk menjalankan tugas ini secara seri. Dan yang lebih menjengkelkan, semuanya muncul sebagai berubah karena perintah "kadaluwarsa" pada modul pengguna selalu menandai hal itu sebagai diubah.

ini juga tampak menjanjikan, tetapi butuh jumlah waktu yang sama untuk menjalankan setiap perintah dalam loop with_items dan tidak berjalan lebih cepat (saya tidak pernah repot-repot menunggu cukup lama untuk sampai ke akhir).

Melewati tugas cepat sekarang (jauh lebih cepat daripada di Ansible 2.0), jika saya tidak tahu cara membuat ini bekerja secara paralel, saya pikir saya akan kembali dan mencari cara untuk melewatkan tugas yang tidak berguna dan jika semua Jika tidak, saya akan menulis modul sendiri. Tapi sepertinya aku harus bisa melakukan ini lebih cepat di Ansible.

Ini yang ingin saya jalankan secara paralel, host_authorizationsadalah daftar nama pengguna dan data lainnya.

  - name: Create/modify OS user accounts
    user: name={{ item.username }} group=sshusers shell=/bin/bash home="/home/selinux-modules/{{ item.username }}" state=present expires={{item.expiredate|default(omit)}}
    with_items: "{{ host_authorizations }}"
    tags: full_maintenance

Seperti @webKnja menyebutkan ini dimungkinkan dengan asyncmode. Baru-baru ini saya menemukannya sendiri dan mengetahui bahwa Anda dapat menggunakannya dalam 3 cara berbeda tergantung pada kebutuhan Anda.

1. Jalankan dan polling hasilnya, perhatikan poll:5, Ini akan polling hasilnya setiap 5 detik. Anda dapat menghemat waktu dengan metode ini.

   - name: My long runing task
     some_module_name:
       ip: "{{item.fabric}}"
       username: "{{user}}"
       password: "{{password}}"
       secret: "{{secret}}"
     loop: "{{zoning_list}}"
     register: _alias_vc_0
     async: 60
     poll: 5
   

2. Api dan lupakan poll: 0 , ini adalah opsi yang sangat cepat karena Ansible itu hanya menembak keluar tugas-tugas itu. Sisi buruknya adalah bahwa kita tidak tahu apa hasil dari tugas yaitu changed: True/False. Tentu saja itu kerugian jika Anda peduli dengan umpan balik;).

   name: My long runing task
   some_module_name:
     ip: "{{item.fabric}}"
     username: "{{user}}"
     password: "{{password}}"
     secret: "{{secret}}"
   loop: "{{zoning_list}}"
   register: _alias_vc_0
   async: 60
   poll: 0
   

3. Dipecat dan dilupakanasync_status , sintaks untuk tugasnya sama dengan contoh 2 yang membutuhkan tugas tambahan async_status. Ini adalah favorit saya karena ini relatif cepat (lebih cepat dari perulangan normal atau execute and poll) dan memungkinkan Anda untuk menangkap umpan balik meskipun akan perlu berurusan dengan yang baru registeruntuk Anda async_task.

   retries: 20 - berapa banyak upaya sebelum gagal.

   delay: 2 - berapa detik untuk menunggu di antara jajak pendapat.

   - name: My long runing task
     some_module_name:
       ip: "{{item.fabric}}"
       username: "{{user}}"
       password: "{{password}}"
       secret: "{{secret}}"
     loop: "{{zoning_list}}"
     register: _alias_vc_0
     async: 60
     poll: 0
   
   
   - name: Wait for My long running task to finish
     async_status:
       id: "{{ item.ansible_job_id }}"
     register: _jobs_alias_vc_0
     retries: 20
     delay: 2
     until: _jobs_alias_vc_0.finished
     loop: "{{_alias_vc_0.results}}"
   

Sebuah kata hati-hati , tergantung pada tugas kamu mungkin tidak dapat menggunakan asyncopsi. Saya punya contoh di mana saya berinteraksi dengan sistem yang tidak dapat menangani beberapa permintaan untuk sumber daya yang sama. Saya menemukan asyncopsi yang terbaik jika saya harus melakukan tugas yang sama di beberapa host. Di situlah saya bisa "menghemat" waktu paling banyak.

Karena Anda memposting tautan ke dokumentasi yang dimungkinkan dalam pertanyaan, saya tidak akan melakukannya.

Untuk menjawab pertanyaan Anda: Tidak, sampai sekarang Ansible tidak dapat menjalankan loop secara paralel.

Saya akan menggunakan newusers, yang dibuat untuk pembuatan pengguna massal Buat file dengan semua pengguna di dalamnya, salin ke host, dan jalankan newusers /path/to/user/listdalam commandtugas.

Dimungkinkan untuk mencapai asyncmode penggunaan ini . Silakan temukan beberapa referensi untuk melakukannya di bawah ini.

Referensi:

• http://toroid.org/ansible-parallel-dispatch
• https://blog.crisp.se/2018/01/27/maxwenzin/how-to-run-ansible-tasks-in-parallel

---

- name: Run tasks in parallel
  hosts: localhost
  connection: local
  gather_facts: no
  tasks:
    - name: Pretend to create instances
      command: "sleep {{ item }}"  # Instead of calling a long running operation at a cloud provider, we just sleep.
      with_items:
        - 6
        - 8
        - 7
      register: _create_instances
      async: 600  # Maximum runtime in seconds. Adjust as needed.
      poll: 0  # Fire and continue (never poll)

    - name: Wait for creation to finish
      async_status:
        jid: "{{ item.ansible_job_id }}"
      register: _jobs
      until: _jobs.finished
      delay: 5  # Check every 5 seconds. Adjust as you like.
      retries: 10  # Retry up to 10 times. Adjust as needed.
      with_items: "{{ _create_instances.results }}"