то когда локально kinit запускаешь - оно лежит в кеше и есть не просит - скорость выполнения тасок нормальная, а когда хочешь чтобы ансибл сам себе тикет выписывал, то он это собака каждую таску делает - в итоге по минуте на таску получается =(
мол
A new ticket is created in a temporary credential cache for each host, before each task executes (to minimize the chance of ticket expiration). The temporary credential caches are deleted after each task, and will not interfere with the default credential cache
=(((
Tower используешь?
Awx есть, но пока тестирую с локального ансибла
Просто цитата нагуглилась в доке Tower. В общем, других вариантов тут нет. Либо отключаешь автоматическое управление Kerberos-тикетами и получаешь их вручную, либо всё равно сам, но - подправив плагин, автоматом.
Да, если вручную получить, то норм, но таски с become тормозят. Посмотрю завтра как через авх будет, может быть кэш плагина спасет..
Обсуждают сегодня