Elastic Compute Service:Sincronize os relógios de instâncias ECS com servidores NTP da Alibaba Cloud

Preciso instalar ou configurar chronyd ou ntpd dentro de containers (Docker/Kubernetes)?

Não.

Nunca execute chronyd ou ntpd dentro de containers. Os containers compartilham o horário do host e não precisam de configuração independente. Executar um serviço de sincronização de horário dentro de um container causa contenção de recursos de relógio com o host, comprometendo a estabilidade da carga de trabalho.

Como forçar a sincronização manual do relógio do sistema?

Evite a sincronização manual devido ao risco de saltos abruptos no horário. No entanto, se o relógio do sistema apresentar um desvio significativo (vários minutos ou horas) e sua carga de trabalho tolerar um salto no tempo, realize uma sincronização manual.

Quais são os nomes de domínio dos servidores NTP da Alibaba Cloud?

Endereços dos servidores NTP da Alibaba Cloud por tipo de rede (apenas IPv4):

• Instâncias ECS da Alibaba Cloud: Use domínios VPC para menor latência.

• Instâncias fora da Alibaba Cloud: Use domínios de internet pública.

O serviço NTP da Alibaba Cloud é gratuito?

Sim, é gratuito. As imagens públicas da Alibaba Cloud incluem uma configuração NTP padrão. Instâncias ECS criadas a partir dessas imagens usam Chrony ou NTP para sincronizar o horário automaticamente.

Como atualizar de ntpd para chrony?

Algumas imagens ECS mais antigas da Alibaba Cloud, como CentOS 6, usam ntpd. Como o projeto NTP não recebe mais manutenção, atualize para chrony se sua carga de trabalho não depender do NTP.

1. Desinstale o ntp:

   Alibaba Cloud Linux/CentOS/RHEL

   sudo yum remove ntp

   Ubuntu/Debian

   sudo apt remove ntp

2. Instale o Chrony:

   Se o download falhar, consulte Como resolver falhas do yum ao instalar chrony no CentOS 6 (EOL)?

   Alibaba Cloud Linux/CentOS/RHEL

   sudo yum install chrony

   Ubuntu/Debian

   sudo apt update
   
   sudo apt install chrony

3. Configure o Chrony:

   Edite o arquivo de configuração:

   Alibaba Cloud Linux/CentOS/RHEL

   sudo vim /etc/chrony.conf

   Ubuntu/Debian

   sudo vim /etc/chrony/chrony.conf

   Adicione os servidores NTP ao arquivo. Exemplo de chrony.conf:

   # NTP server settings
   server ntp.cloud.aliyuncs.com minpoll 4 maxpoll 10 iburst
   # Specify the location of the drift file
   driftfile /var/lib/chrony/drift
   # Allow chronyd to be queried from localhost
   allow 127.0.0.1

   Parâmetros:

   Parâmetro	Descrição
   server ntp.cloud.aliyuncs.com	Domínio do servidor NTP. O chrony conecta-se a este servidor para sincronização de horário.
   minpoll 4	Intervalo mínimo de sondagem como potência de 2 em segundos. minpoll 4 = 2⁴ = 16 segundos. O chrony envia pelo menos uma solicitação de sincronização a cada 16 segundos.
   maxpoll 10	Intervalo máximo de sondagem como potência de 2 em segundos. maxpoll 10 = 2¹⁰ = 1024 segundos.
   iburst	Acelera a sincronização inicial. Quando o chrony inicia, ele envia uma rajada de solicitações (geralmente 8) para obter rapidamente um horário preciso.

4. Inicie o chrony:

   1. Inicie o Chrony e ative-o na inicialização:

      # Start the chrony service
      sudo service chronyd start
      
      # Set chrony to start automatically when the system boots
      sudo chkconfig chronyd on

   2. Verifique o status do chrony. Use chronyc para verificar a sincronização do chrony:

      # Check the service status
      sudo service chronyd status

   3. Verifique a sincronização de horário:

      sudo chronyc tracking

Como resolver falhas do yum ao instalar chrony no CentOS 6 (EOL)?

1. Limpe as configurações antigas de repo:

   sudo mkdir -p /etc/yum.repos.d/backup && sudo mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/

2. Crie um novo arquivo CentOS-Vault.repo apontando para o repositório oficial arquivado:

   sudo tee /etc/yum.repos.d/CentOS-Vault.repo <<'EOF'
   [C6.10-base]
   name=CentOS-6.10 - Base
   baseurl=http://vault.centos.org/6.10/os/$basearch/
   gpgcheck=1
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
   enabled=1
   [C6.10-updates]
   name=CentOS-6.10 - Updates
   baseurl=http://vault.centos.org/6.10/updates/$basearch/
   gpgcheck=1
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
   enabled=1
   [C6.10-extras]
   name=CentOS-6.10 - Extras
   baseurl=http://vault.centos.org/6.10/extras/$basearch/
   gpgcheck=1
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
   enabled=1
   EOF

3. Limpe e reconstrua o cache:

   sudo yum clean all && sudo yum makecache

4. Instale o chrony:

   sudo yum install chrony