Ansible是否为Playbook中每个任务创建独立SSH连接及性能疑问

嘿，这个问题其实挺多人会被verbose日志误导的，我来给你理清楚：

1. Ansible是否会为Playbook中的每个任务创建独立的SSH连接？ #

默认情况下不会。Ansible依赖SSH的ControlMaster和ControlPersist特性实现连接复用：第一次任务执行时会建立一个持久化的SSH控制连接，后续所有任务都会复用这个已打开的连接，而不是每次新建。

2. 多任务场景下的连接与性能问题 #

同样，默认配置下不会为每个任务创建独立连接，所以不用担心频繁创建连接带来的性能损耗。如果真的强制每个任务新建连接（比如修改了SSH配置禁用了连接复用），那确实会因为重复的握手、认证步骤产生明显的性能开销——尤其是在主机数量多、任务数量大的场景下，这个损耗会被放大。

3. 关于verbose日志中“ESTABLISH SSH CONNECTION”的误解 #

你的理解确实有误！那个日志输出并不是表示每次任务都新建了连接，它只是Ansible在日志里标记当前任务正在使用SSH连接（不管是新建的还是复用的）。你可以通过以下方式验证：

• 查看~/.ansible/cp/目录（默认的控制套接字存放路径），在Playbook运行期间会看到对应主机的套接字文件，所有任务都共享这个套接字；
• 如果禁用连接复用（在ansible.cfg中设置ssh_args = -o ControlMaster=no），再运行Playbook，你会明显感觉到任务执行速度变慢，这时候才是每个任务都在新建连接。

内容的提问来源于stack exchange，提问作者Gaurav Parashar