今天继续给大家介绍Linux运维相关知识，本文主要内容是Ansible的性能调优。

一、Ansible调优详解

相比于其他的自动化配置工具，Ansible的一个突出特性就是它是基于SSH链接对下游设备进行控制的，这样做的突出好处就是方便，下游设备不需要安装客户端软件。但是这也不可避免的带来一个问题，即Ansible的执行速度较慢。并且，随着Ansible控制设备的增多，Ansible的执行速度会越来越慢。
关于Ansible执行速度的问题，尽管是Ansible的硬伤，但是我们还是可以对其进行部分的优化，尽量的加快Ansible的执行速度。对Ansible的优化可以有两个思路，一个是优化SSH链接，使得SSH的传输速度变快。
另一个如下图所示：

每次Ansible Playbook在执行时，都会收集下游设备的信息，这个过程通常要耗费较长的时间。因此，我们可以考虑使用Redis对这些信息进行缓存，从而加快收集信息的速度，如果业务环境允许，我们也可以直接控制Ansible设备跳过该步骤。

二、Ansible SSH链接调优

（一）SSH关闭密钥检测

在默认情况下，以SSH登录远程设备时，该设备会检查远程主机的公钥，并且将该公钥记录在~/.ssh/known_hosts文件中，当下次该主机访问时，OpenSSH会核对公钥。如果公钥不同，则OpenSSH会发出警告，如果公钥相同，则OpenSSH则会提示输入密码。
SSH对主机公钥的检查是根据StrictHostKeyChecking变量来设定的，StrictHostKeyChecking的检查级别包括：no（不检查），ask（是否检查要询问），yes（每次都检查），False（关闭检查）。
我们可以在Ansible的配置文件中defaults模块下加入如下代码：

host_key_checking = False

加入后，配置文件如下所示：

这样，Ansible就可以关闭密钥检测了。

（二）OpenSSH链接优化

在使用OpenSSH服务时，默认情况下服务器端会根据客户端的IP地址进行DNS反向解析，得到客户端的主机名，然后根据获取到的主机名再次进行DNS查询得到IP地址，比较这两个IP地址是否一样。这样做可以在一定程度上提高安全性，但是却会浪费时间，因此，我们可以通过关闭这一特性，来实现加速SSH链接速度的目的。
关闭该特新需要进入到/etc/ssh/sshd_config目录下，找到UseDNS的参数，将其修改为no，修改后的配置文件如下所示：

之后，重启SSHD服务即可生效。

（三）SSH pipelining链接加速

SSH的pipelining是另一个加速Ansible执行速度的方法。在Ansible的设置中，SSH的pipelining功能时默认关闭的，这是为了兼容不同的sudo配置，主要是requieretty选项。因此，如果我们不需要在Ansible的控制中使用sudo选项，可以关闭这一选项以加快SSH链接速度。
如果要关闭这一项，可以打开Ansible的配置文件/etc/ansible/ansbile.cfg，将pipelining = False改为True即可，修改后的配置文件如下所示：

三、Ansible Facts调优

（一）关闭Gather Facts

为了减少Ansible在收集客户端信息时的时间，我们首先想到的就是直接删除这一选项。要删除这一步骤，我们可以在palybook文件中添加一行：

gather_facts: no

添加后的Playbook文件如下所示：

这样，我们在执行该Playbook时，就不会再次进行gather_facts的步骤了，结果如下所示：

（二）将Facts信息存入Redis缓存

除了删除这一步之外，我们还可以考虑将客户端信息写入内存，以加快信息查询速度。关于这一部分的内容我已单独整理成文，请大家参考如下：
Ansible详解（十六）——Ansible配合Redis
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200