NTP-konfigurationsanteckningar för ESXi-värdar

En av de bästa sakerna som hände med VMware vSphere Hypervisor (ESXi) (och VMware ESX) för några år sedan var när vSphere Client tillät en direkt inmatning av en NTP-server för värden. Detta gjorde det möjligt för ESXi-värden att direkt uppdatera sin tid från en NTP-server via en IP-adress eller DNS-namn.

För många organisationer är det bästa sättet att närma sig detta att skapa en auktoritativ tidskälla för organisationen i form av en privat NTP-server. Andra kan välja att använda offentliga Internet-servrar eller en pool från ntp.org. NTP-konfigurationen definieras på värdens konfigurationsflik i tidskonfigurationsavsnittet ( figur A ). Figur A

Klicka på bilden för att förstora.

I exemplet används två olika NTP-pooler, vilket är tillräckligt för servrarna i denna miljö (ett privat labb). För en produktionsmiljö som kommer att använda Internet NTP-resurser, skulle en bästa praxis vara att lägga in alla servrar i en pool för en region. I Nordamerika utgör dessa fyra poster poolen:

  • 0.north-america.pool.ntp.org
  • 1.north-america.pool.ntp.org
  • 2.north-america.pool.ntp.org
  • 3.north-america.pool.ntp.org

Tänk på att användningen av dessa poster kräver att DNS är tillgängligt, liksom port 123 utgående till Internet för värdarna. Jag kan inte betona hur kritisk tidskonfiguration är för ESXi och vSphere som helhet; Jag skulle gå så långt som att se till att vCenter-servern använder samma tidsresurser (eventuellt via Active Directory) också. Tidskonfiguration i ESXi-värden kräver dock några övningspunkter. Jag rekommenderar att tidsändringarna görs medan värden är i underhållsläge eller åtminstone utan virtuella produktionsmaskiner. När denna förändring implementeras i en värd måste det också noteras att ändringen inte är omedelbar; Detta är fortfarande fallet även om NTP-tjänsten på ESXi-värden startas om. Ge det lite tid och så småningom synkroniseras tiden. I mina laboratoriemiljöer korrigerades det och använde NTP-resurserna inom fem minuter eller så.

Vilka NTP-tricks använder du för dina ESXi-värdar? Låt oss veta det i diskussionen.

© Copyright 2020 | mobilegn.com