问题描述
在使用 Ansible 进行部署时，遇到了多台主机下载软件包的问题。每次使用 apt 或 pip 模块下载软件包时，Ansible 都会逐个主机进行下载，导致等待时间过长。用户想知道是否有方法可以通过本地仓库加速下载，并在每台主机上安装软件包，从而减少等待时间。在有大量主机和大量软件包的情况下，有哪些最佳实践可供参考？
解决方案
请注意以下操作可能涉及到版本差异和网络配置，确保提前备份数据。
方案1：设置代理服务器
你可以设置一个代理服务器，适用于这种场景的一种选择是反向代理。你可以配置每台主机将代理服务器作为其 apt/pip 软件仓库，从而实现软件包的缓存。当首次请求软件包时，代理服务器会从互联网下载并存储，之后需要同样软件包的主机将直接从代理服务器获取。
以下是一些常见的选择：
– Squid
– Nginx（配置为反向代理）
相比于镜像整个软件仓库，这种方法的优势在于只获取需要的软件包。相比于让 Ansible 复制文件，这种方法更像真实的代理服务器，包括依赖关系和升级等。但你需要更改 apt 和 pip 软件仓库的配置，或通过本地 DNS “劫持” 这些仓库名称。
方案2：本地下载并安装
如果你的本地网络速度比互联网连接快，你可以尝试以下方法：
1. 在 Ansible 主机上使用 run_once 选项下载软件包的 tar 包。
2. 将 tar 包复制到每个目标主机。
3. 在目标主机上通过本地文件安装软件包，大多数软件包管理工具都支持本地安装。
示例：使用 Yum RPM 安装
- name: 下载 RPM 到本地
get_url:
url: http://example.com/path/file.rpm
dest: /local_path/file.rpm
delegate_to: localhost
run_once: yes
- name: 复制文件.rpm
copy:
src: /local_path/file.rpm
dest: /remote_path/file.rpm
- name: 从本地文件安装 rpm
yum:
name: /remote_path/file.rpm
state: present
示例：使用 pip 进行本地安装
- pip:
name: file:///remote_path/file.gz
示例：使用 apt 进行本地安装
- name: 安装 .deb 包
apt:
deb: /remote_path/file.deb
需要注意的是，这种方法的问题在于当有许多依赖关系时，你必须先下载并安装所有依赖包，然后再安装主要软件包。可以考虑使用像 requirements.txt 这样的文件来管理依赖关系，具体取决于你使用的软件包管理工具。
方案3：使用本地仓库
如果你有多台相同发行版的主机，可以考虑创建一个本地仓库（镜像），这可以放在 Ansible 主机上。然后根据需要配置 pip 或 apt 使用本地仓库。这样做会占用一定的存储空间，但能够节省大量的下载时间和带宽。你需要权衡一下是否值得，因为这需要一定的存储资源，但设置并不复杂。
示例：使用 Ansible 更新 apt 配置
- name: 更新 apt 配置
apt_repository:
repo: "deb http://your_local_repo_address {{ ansible_distribution_release }} main"
方案4：使用代理下载
如果你的网络环境允许，也可以使用代理服务器进行软件包的下载。在 ansible.cfg 文件中添加如下配置可以使 Ansible 使用代理：
[defaults]
...
http_proxy = http://your_proxy_server:your_proxy_port
https_proxy = http://your_proxy_server:your_proxy_port
请根据实际情况替换为你的代理服务器地址和端口。
以上几种方法可以根据你的实际情况选择，以加速在多台主机上的软件包下载和安装过程，从而提高部署效率。
参考资料：
– Squid
– Nginx Reverse Proxy
– pip and apt Mirrors and Caches
– Ubuntu Rsyncmirror