Я смотрел доклад, не скажу, что я с ним полностью согласен 😬

Это пожалуйста, доклад - мой концентрированный опыт. Не согласен - [при наличии желания] нарабатывай свой опыт, докладывай свой доклад (а потом приду я и напишу - мол, не согласен 😉).

Я не просто так пишу то, что пишу - у меня есть реальный опыт использования, поэтому да, считаю подобное антипаттерном. Это один из вариантов башсибла - когда декларативность подменяется императивностью, и всё вместе перестаёт быть идемпотентным (см. мой доклад).

Потому что вот прямо в best practices - https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#group-by-roles

извините, где можно посмотреть?

И прям ссылка на паттерны, которую я и скинул...

Конкатенация групп и есть логика

when: item.use_ssl | default('false') а почему вот такая конструкция не работает, если use_ssl не объявлен? Приходиться дописывать == True...

Кстатит про скорость работы - почему не упоминается использование mitogen? Там реально ускоряется в 3-10 раз.

Кстатит про скорость работы - почему не упоминается использование mitogen? Там реально ускоряется в 3-10 раз.

А ты использовал в реальных условиях? Насколько это готовое решение? Я впервые слышу, обязательно изучу его.

Потому что можно pipelining включить и почитать, как он работает, начиная с 2.1 примерно.

+1, но pipelining медленней mitogen'a

+1, но pipelining медленней mitogen'a

А форков сколько стоит?

Кстатит про скорость работы - почему не упоминается использование mitogen? Там реально ускоряется в 3-10 раз.

Ставил от 5 до 30

Локально или в AWS?

Не aws, но в других облаках

А хост, на которм запускается сам Ансибл, где находится? Вне облака?

С делеем в 200-300ms, вне облака

В локальной сети митоген не даёт преимуществ

Мы только в локальной сети используем. Ускорение в три раза.

Мы только в локальной сети используем. Ускорение в три раза.

По сравнению с pipelining?

Да

Да

Звучит несколько неожиданно. Придётся проверить - благо, у меня профайлер в проекте присутствует.

Он не только убирает лишние ssh коннекты

А какой у вас профайлер?

А используете сохранение фактов на хостах?

Какой-то не очень сложный из Интернета, посмотрю на работе в пн, если на забуду.

А это тут при чем?

Ускоряем Ansible 😈 https://mitogen.readthedocs.io/en/stable/ansible.html

Сбор фактов только на начальном этапе подключения играет роль

Expect a 1.25x - 7x speedup and a CPU usage reduction of at least 2x, depending on network conditions, modules executed, and time already spent by targets on useful work. Mitogen cannot improve a module once it is executing, it can only ensure the module executes as quickly as possible. One connection is used per target, in addition to one sudo invocation per user account. This is much better than SSH multiplexing combined with pipelining, as significant state can be maintained in RAM between steps, and system logs aren’t spammed with repeat authentication events. A single network roundtrip is used to execute a step whose code already exists in RAM on the target. Eliminating multiplexed SSH channel creation saves 4 ms runtime per 1 ms of network latency for every playbook step. Processes are aggressively reused, avoiding the cost of invoking Python and recompiling imports, saving 300-800 ms for every playbook step. Code is ephemerally cached in RAM, reducing bandwidth usage by an order of magnitude compared to SSH pipelining, with around 5x fewer frames traversing the network in a typical run. Fewer writes to the target filesystem occur. In typical configurations, Ansible repeatedly rewrites and extracts ZIP files to multiple temporary directories on the target. Security issues relating to temporary files in cross-account scenarios are entirely avoided. The effect is most potent on playbooks that execute many short-lived actions, where Ansible’s overhead dominates the cost of the operation, for example when executing large with_items loops to run simple commands or write files.

ох, в митогеновской вики много прекрасного >It also avoids the need to securely share temporary files between accounts and machines.

А есть профит?

А вот этого не понял

там любым питоновским скриптам в sudoers делается беспарольный доступ

охмля >Python interpreters are aggressively reused to execute modules. While this works well, it violates an unwritten assumption, and so it is possible an earlier module execution could cause a subsequent module to fail, or for unrelated modules to interact poorly due to bad hygiene, such as monkey-patching that becomes stacked over repeat invocations.

А как же надёжность выполнения и очерёдность зависимых тасков и ролей? Это точно соблюдается

короче S in Mitogen stands for security

ох, в митогеновской вики много прекрасного >It also avoids the need to securely share temporary files between accounts and machines.