Ansible 配置漂移塔

Question

我们已经建立了一个 Ansible 塔并编写了几个作业模板和作业，创建了我们的主机和组，所有这些。 现在我们正在安排作业运行以应用分配给组的剧本，例如我们的 web 服务器，以防止它们运行配置漂移。 但是我们被告知不要使用 Tower 来进行配置漂移，但如果我们不这样做，关于如何使用 Ansible 确保剧本定期运行的最佳实践是什么？

Answer 1

但是我们被告知不要使用 Tower 进行配置漂移

可能是因为基础设施和资源消耗，因为 使用 Ansible Tower 进行控制或验证合规性是一个常见的用例。

但如果我们不这样做，那么使用 Ansible 确保 playbook 定期运行的最佳实践是什么？

这将在很大程度上取决于您的环境、主机和组的数量、剧本的内容和运行时间、环境中的（配置）更改率、网络利用率、传输的数据量等。

除了一般可用的 Ansible 文档建议外，可能还有更多最佳实践

• 缓存事实
• 剧本尽可能简单
• 让playbooks有一个短的运行时间， profile_tasks来实现这个目标
• 为某些任务、角色、主机和组使用集群、 执行环境和实例组
• 使用资源分析

换句话说，就是最多关于Ansible Performance Tuning 。 您也可以查看像Mitogen这样的Strategy 插件。