NTP 설정의 중요성

하드웨어를 도입하고 ESXi를 설치하고 그 위에 VM을 가동하면서

가장 중요한 게 있다.

 

바로 NTP.

 

ESXi는 가동 시 HW 시간을 따라가고,

VM은 다음 케이스에서 강제적으로 ESXi 시간을 따라간다.

 

1) VMware Tools 데몬을 시작한 경우(예: 재부팅 또는 전원 켜기 작업 중)

2) 일시 중단 상태에서 가상 시스템을 재개하는 경우

3) 스냅샷으로 되돌린 이후

4) 디스크를 축소한 이후

 

만약에 ESXi 시간이 틀리다면?

 

장앱니다.

큰 장애에요.

 

시간차이가 크게 난다면

Redhat Linux 기준 /var/log/messages에 ntpd spike 메세지가 발생한다.

거기다 이게 warning, critical 문구를 동반하지 않기 때문에 인지를 못할 수도 있고,

drift 옵션 때문에 빠르게 맞춰지지 않아 장애 인지가 늦어질 수 있다.

 

그래서 Private 가상화를 구성하게 되면

 

HW - Hyperviser - VM 모두 NTP를 동기화 해줘야 한다.

UTC, KST 헷갈릴 수 있는데 NTP 설정하면 한방에 끝난다.

 

설정 위치는

 

구성 - 시스템 - 시간 구성 - NTP

 

 

 

추가로 ESXi 구성을 하게 되면,

License, 계정 expired 정책, 접근 제어는 반드시 확인하도록 하자.

 

운영자라면 설치 관련 체크리스트는 한 부 가지고 관리하도록.