框架时间市中心时间轴博客讨论时间搭建对AHVNutanix集群支持预置框架部署的重要性经验或当前支持Nutanix集群者知道精确NTP时间设置和建议时间配置的重要性新建Nutanix集群配置时,请见此博客尾端链接更多参考
时间是部署Nutanix集群框架工作量的一个关键因素如果不能在集群和基础设施组件内适当配置,它可防止Frame控制平面适当连接前置集群(由于Frame基于云的服务以及预设机制)。单击设置向导Prism Central和CloudService账号编译
关键方面记住是,您在若干领域有时间配置,包括:
- Nutanix集群基础基础架构、带Prism元素控制台的控制虚拟机、AHV主机/节点和Prism中心
- 框架底层基础设施,如云连接器应用程序、工作载代云连接器应用程序、安全网关应用程序虚拟机和框架工作量VMs用户访问
Nutanix控制平面https://console.nutanix.com由公共云托管
博客详解如何搭建、检验验证集群内主机基础备注项目包括:
- 框架基础设施VMs从AHV主机获取时间
- 框架工作量VM系统用户访问,从AHV主机获取时间初始使用时间(VM系统将视时间配置方式在OS日期/时间设置中设置时间)
- 框架控制平面及其时间配置(由Nutanix管理)和所选云提供商(目前为AWS!Azure即时发布)
时间搭建支持Nutanix集群框架工作量的顶级考量如下:
- 时间同步跨控平面组件
- 时段设置覆盖所有底层基础设施
时间同步华府
时间同步性必须在5分钟差窗口内实现控制平面组件间有效通信框架平台生成安全令牌时用户验证Frame前无效框架基础设施组件使用这些令牌判定令牌是否有效如果预设框架组件从互联网定时库关闭,用户就不能启动会议SGA和WorldVMs拒绝用户访问,如果安全令牌无效(即时有效)。同步时间允许控制平面安全地与预设构件通信,并用于SSL证书验证和服务检验允许用户端点、Nutanix控制平面和Frame即时基础设施(CCA、WCCA和SGA)之间适当协调
与微软Windows使用时间同步相似,Kerberos使用主动目录,并有相同的5分钟需求WindowsOS定时库与Kerberos服务器定时库脱节时,用户无法验证Windows登录
时区华府
框架部署使用时区UTC关键原因主要有二
- Nutanix控制平面框架和假设AHV基础设施组件(CCA、WCA、SGAVMs)在UTC操作VMs基础配置默认使用UTC, 使它们与Nutanix控制平面为Frame
- 在同一时区拥有所有基础设施组件,可以比较一致地记录经验,简化资源跟踪、会议分析以及故障排除
验证时区华府
CVMs登录并运行
sshroot@192.168.5晶体中心登录PC运行
日期显示AHV主机登录CVM并运行
sshroot@192.168.5
配置时区华府
面向AOS:
sshncli集群时区=UTC面向Prism中心
sshncli集群定时区=UTC面向AHV:
hostsh日期mv/etc/localtime/etc/s/sr/share/zoneinfo/UCC/etc/日期"(UTC语法示例)
配置时间华府
确保所有组件5分钟内实现否则重新同步如下:
重同步CVMs和AHV主机
sshroot@192.168.5停止npd守护程序
sshroot@a92168.5服务nppd更新时间服务器
sshroot@192.168.5重开npd守护程序
sshroot@192.168.5服务nppd启动
执行上述任务后,并验证时间设置得当后,你现在就可以在NutanixAHV集群上部署框架并确信时间配置不会阻碍成功部署
Nutanix托管集群上部署框架环境,并按下参考链路记录这些步骤