Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configurazione del rifermento temporale sull'istanza EC2 per l'utilizzo del servizio di sincronizzazione oraria di Amazon locale
Il servizio Amazon Time Sync fornisce diversi metodi per la sincronizzazione dell'istanza Amazon EC2 con una fonte di ora locale. Innanzitutto, qualsiasi istanza Amazon EC2 può raggiungere una sorgente di ora locale tramite il Network Time Protocol (NTP). Inoltre, il servizio Amazon Time Sync avanzato offre sorgenti temporali locali con maggiore precisione alle istanze Amazon EC2 supportate. Avvia l'istanza supportata in un gruppo di collocamento con la precision-time strategia per raggiungere una fonte NTP con maggiore precisione. Infine, le istanze Linux avviate in un gruppo di posizionamento temporale di precisione hanno accesso a un dispositivo PTP Hardware Clock (PHC) e alla capacità di recuperare i timestamp dei pacchetti hardware.
Qualsiasi istanza Amazon EC2 ha accesso alla fonte NTP locale. Puoi raggiungere la sorgente NTP tramite un indirizzo IP locale del collegamento, che limita questo traffico all'interno del tuo VPC senza la necessità di apportare modifiche specifiche alla configurazione del VPC. La tua AMI potrebbe aver già configurato il tuo demone di sincronizzazione dell'orologio per utilizzare la fonte NTP locale per impostazione predefinita. Questa fonte NTP è disponibile tramite i seguenti indirizzi IP:
-
IPv4:
169.254.169.123 -
IPv6:
fd00:ec2::123(Accessibile solo su Nitro-based istanze).
Le istanze Amazon EC2 supportate hanno accesso al servizio avanzato Amazon Time Sync. Per accedere al servizio Amazon Time Sync avanzato, avvia un'istanza supportata in un gruppo di collocamento con la precision-time strategia. Non è necessario configurare l'istanza per beneficiare di questo miglioramento se si utilizzano gli indirizzi IP locali del collegamento NTP. Qualsiasi sistema operativo può utilizzare questo miglioramento. Puoi verificare di beneficiare della fonte NTP avanzata utilizzando il tuo client NTP preferito.
Linux-based Le AMI, in esecuzione su famiglie di istanze supportate, hanno l'opzione aggiuntiva di generare l'ora da un dispositivo PHC. Il driver ENA rende disponibile questo dispositivo. Sia la sorgente NTP avanzata che il dispositivo PHC utilizzano la stessa fonte temporale estremamente precisa. L'accesso alla sorgente temporale PHC è ottimizzato e consente una sincronizzazione più accurata dell'istanza Amazon EC2.
Considerazioni
La sorgente temporale NTP offre una visualizzazione intermittente della scala temporale UTC, mentre la sorgente temporale PHC non mostra l'ora. Per ulteriori informazioni, consulta Secondi intercalari.
Solo le istanze Linux hanno accesso all'orologio hardware PTP locale. Le istanze Windows devono utilizzare NTP per accedere al servizio Amazon Time Sync avanzato.
Esiste un limite di 1024 pacchetti al secondo (PPS) per i servizi che utilizzano indirizzi link-local. Questo limite include l'aggregato delle richieste DNS Query di Route 53 Resolver, delle richieste IMDS (Instance Metadata Service), delle richieste di Amazon Time Sync Service Network Time Protocol (NTP) e delle richieste Windows Licensing Service (per istanze basate su Microsoft Windows).
Indice
Accedi all'endpoint IPv4 del servizio Amazon Time Sync
Il tuo AMI potrebbe aver già configurato il servizio di sincronizzazione oraria di Amazon per impostazione predefinita. In caso contrario, utilizza le seguenti procedure per configurare l’istanza per l’utilizzo del servizio di sincronizzazione oraria di Amazon locale tramite l’endpoint IPv4.
Per assistenza nella risoluzione dei problemi, consulta Troubleshoot NTP synchronization issues on Linux instances
Accedi all'endpoint IPv6 del servizio Amazon Time Sync
In questa sezione viene descritto come differisce la procedura riportata in Accedi all'endpoint IPv4 del servizio Amazon Time Sync nel caso della configurazione dell'istanza per l'utilizzo del servizio di sincronizzazione oraria di Amazon locale tramite l'endpoint IPv6. Non viene illustrato l'intero processo di configurazione di Amazon Time Sync Service.
L'endpoint IPv6 è accessibile solo su istanze. Nitro-based
Non è consigliabile utilizzare le voci di endpoint IPv4 e IPv6 insieme. I pacchetti NTP IPv4 e IPv6 provengono dallo stesso server locale per l'istanza. La configurazione degli endpoint IPv4 e IPv6 non è necessaria e non migliorerà la precisione dell'ora sull'istanza.
Accedi al servizio Amazon Time Sync avanzato
Il servizio Amazon Time Sync migliorato offre sorgenti temporali locali con maggiore precisione alle istanze Amazon EC2 supportate. Le istanze avviate in un gruppo di collocamento con una precision-time strategia possono accedere a queste fonti locali. Consigliamo i gruppi di posizionamento temporale di precisione per le applicazioni che richiedono un tempo più preciso dalla fonte NTP locale del collegamento o da un dispositivo PTP Hardware Clock (PHC) su un'istanza Linux. Quando avvii le istanze in un gruppo di posizionamento temporale di precisione, le AWS colloca sull'hardware supportato con accesso diretto alle sorgenti temporali ad alta precisione nell'infrastruttura. AWS
Vantaggi principali
-
Sorgente NTP migliorata per impostazione predefinita: l'istanza ha accesso immediato a un'origine temporale NTP locale avanzata, se si utilizzano gli indirizzi IP locali del collegamento NTP come descritto nella sezione precedente.
-
Microsecond-accurate sincronizzazione dell'orologio: configura la tua istanza Amazon EC2 Linux per utilizzare un dispositivo PTP Hardware Clock e ottenere una sincronizzazione dell'orologio accurata al microsecondo.
-
Implementazione semplificata: la strategia di posizionamento singolo garantisce che tutte le istanze abbiano funzionalità temporali di precisione.
-
Timestamp dei pacchetti hardware: accedi ai timestamp dei pacchetti di basso livello per le misurazioni di rete.
-
Nessun costo aggiuntivo: i gruppi Precision Time Placement sono disponibili senza costi aggiuntivi.
Regole e limitazioni
-
I gruppi di collocamento cronologico di precisione sono disponibili in tutte le regioni AWS commerciali.
-
I gruppi Precision Time Placement supportano le seguenti famiglie di istanze Amazon EC2 di settima generazione e successive:
-
Uso generale: M7a, M7g, M7gd, M7i,, M8a M7g-flex, M8g, M7i-flex M8g-flex
-
Ottimizzato per il calcolo: C7a, C7gd, C7i,, C8g,, C8gd C7i-flex C8g-flex
-
Memoria ottimizzata: R7a, R7g, R7i, R7id, R8g, X8adez,,,, X8adZs, X8aedez,,,, X8aEz, X8az, X8g, X8ge X8adz-3tb X8adz-6tb X8aedz-3tb X8aedz-6tb
-
Archiviazione ottimizzata: I8g, I8ge
-
-
Se avvii o avvii un'istanza in un gruppo di collocamento temporale di precisione e l'hardware non è sufficiente per consentire l'accesso al servizio Amazon Time Sync Service avanzato, la richiesta ha esito negativo.
-
Se interrompi un'istanza in un gruppo di collocamento temporale di precisione e poi la riavvii, viene comunque eseguita nel gruppo di collocamento. Tuttavia, l'avvio potrebbe fallire se l'hardware non è sufficiente per consentire l'accesso al servizio avanzato Amazon Time Sync.
-
Amazon EC2 aggiunge continuamente hardware che supporta il servizio avanzato Amazon Time Sync. Se la tua richiesta non va a buon fine a causa di una capacità insufficiente, riprova più tardi o prova una zona di disponibilità diversa. Per ulteriori informazioni, consulta Risoluzione dei problemi di avvio dell'istanza Amazon EC2.
-
Si applicano le regole e le limitazioni dei gruppi di collocamento. Per ulteriori informazioni, consulta Gruppi di collocamento per le tue istanze Amazon EC2
Crea un gruppo di collocamento temporale di precisione
È possibile creare un gruppo di collocazione temporale di precisione utilizzando la AWS CLI, la console di AWS
gestione o AWS gli SDK, specificando la strategia. precision-time
Utilizzo AWS CLI
Esegui il comando seguente:
aws ec2 create-placement-group \ --group-namemy-precision-time-pg\ --strategy precision-time
Il comando restituisce un ARN del gruppo di collocamento da utilizzare per creare prenotazioni di capacità e un nome o ID di gruppo da utilizzare per l'avvio delle istanze e il collegamento dei gruppi di collocamento.
Avvio di un'istanza
Dopo aver creato un gruppo di collocazione temporale di precisione, specificalo quando avvii le istanze per accedere al servizio Amazon Time Sync avanzato:
aws ec2 run-instances \ --image-idami-0abcdef1234567890\ --instance-typer7g.2xlarge\ --placement GroupId=pg-0aaa1111111111111
Verifica l'accesso al servizio Amazon Time Sync avanzato
Dopo aver avviato l'istanza in un gruppo di collocamento temporale di precisione, beneficerai di una fonte temporale NTP migliorata.
Ad esempio, se utilizzi il demone chronyd sulla tua istanza, puoi verificare che l'origine temporale NTP sia ora denominata Stratum 1 e abbia metriche di precisione dell'orologio migliorate:
[ec2-user ~]$chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 169.254.169.123 1 4 377 3 +3477ns[+4689ns] +/- 91usVerifica i parametri di sincronizzazione dell'orario indicati da chrony.
[ec2-user ~]$chronyc tracking
Reference ID : A9FEA97B (169.254.169.123)
Stratum : 2
Ref time (UTC) : Wed May 06 01:33:43 2026
System time : 0.000000276 seconds fast of NTP time
Last offset : +0.000000331 seconds
RMS offset : 0.000001929 seconds
Frequency : 2.870 ppm fast
Residual freq : +0.000 ppm
Skew : 0.031 ppm
Root delay : 0.000107584 seconds
Root dispersion : 0.000036476 seconds
Update interval : 16.2 seconds
Leap status : NormalAccedi al PTP Hardware Clock (PHC)
Il PTP Hardware Clock (PHC) fa parte del sistema Nitro. AWS È direttamente accessibile sulle istanze bare metal e virtualizzate supportate di Amazon EC2 avviate in un gruppo di collocamento temporale di precisione. Il dispositivo PHC è attualmente accessibile solo su istanze Linux. Le sezioni seguenti descrivono come configurare e verificare il dispositivo PHC sulla tua istanza Linux.
Requisiti
-
Driver ENA versione 2.10.0 o successiva installato su un sistema operativo supportato.
-
Un'istanza Amazon EC2 che esegue Linux. Per ulteriori informazioni sui sistemi operativi supportati, consulta i prerequisiti
del driver su. GitHub -
Un'istanza Amazon EC2 lanciata in un gruppo di collocamento temporale di precisione (vediAccedi al servizio Amazon Time Sync avanzato).
Nota
Il servizio Amazon Time Sync Service avanzato e il dispositivo PHC rimangono accessibili senza un gruppo di posizionamento temporale preciso nelle seguenti regioni e per le famiglie di istanze specifiche. Per un'esperienza ottimale, consigliamo invece di avviare le istanze Amazon EC2 in gruppi di posizionamento di precisione.
-
Accesso legacy supportato Regioni AWS: Stati Uniti orientali (Virginia settentrionale), Stati Uniti orientali (Ohio), Asia Pacifico (Malesia), Asia Pacifico (Thailandia), Asia Pacifico (Thailandia), Asia Pacifico (Tokyo) ed Europa (Stoccolma)
-
Zone locali supportate dall'accesso alle versioni precedenti: Stati Uniti orientali (New York City)
-
Famiglie di istanze supportate dall'accesso legacy:
-
Uso generico: M7a, M7g, M7i
-
Memoria ottimizzata: R7a, R7g, R7i
-
Archiviazione ottimizzata: I8g, I8ge
-
Compila e abilita il driver ENA con supporto PHC
Consulta sempre le istruzioni più recenti della versione più recente del driver Elastic Network Adapter (ENA) nella documentazione del driver ENA GitHub per informazioni specifiche
Prima di iniziare, assicurati che la tua istanza soddisfi iRequisiti.
Per compilare e abilitare il driver ENA con supporto PHC
-
Prerequisiti di installazione.
[ec2-user ~]$sudo yum update[ec2-user ~]$sudo yum install kernel-devel-$(uname -r) git[ec2-user ~]$sudo reboot -
Carica il modulo ptp richiesto.
[ec2-user ~]$sudo modprobe ptp -
Recupera la versione più recente del driver ENA (versione 2.10.0 o successiva).
[ec2-user ~]$git clone https://github.com/amzn/amzn-drivers.git /tmp/amzn-drivers -
Crea il driver ENA
ena.kocon il supporto PHC.[ec2-user ~]$cd /tmp/amzn-drivers/kernel/linux/ena[ec2-user ~]$ENA_PHC_INCLUDE=1 make -
Ricarica il driver ENA e abilita il dispositivo PHC.
[ec2-user ~]$sudo rmmod ena && sudo insmod ena.ko phc_enable=1 -
Verifica che il driver ENA caricato sia compatibile con PHC.
[ec2-user ~]$modinfo ena | grep -E "phc_enable"parm: phc_enable:Enable PHC. -
Convalida che il supporto PHC sia abilitato con il driver ENA.
[ec2-user ~]$cat /sys/module/ena/parameters/phc_enable1
Per istruzioni su come installare il driver e attivare l'opzione phc_enable al riavvio, consultate il file README del driver ENA attivo. https://github.com/amzn/amzn-drivers/blob/master/kernel/linux/ena/README.rst
Verificate la configurazione del dispositivo PTP
Verifica che il dispositivo dell’orologio hardware ENA PTP sia presente sulla tua istanza.
[ec2-user ~]$for file in /sys/class/ptp/*; do echo -n "$file: "; cat "$file/clock_name"; done
Output previsto
/sys/class/ptp/ptp<index>: ena-ptp-<PCI slot>Dove:
-
index -
PCI slotlspci | grep ENA.
Output di esempio
/sys/class/ptp/ptp0: ena-ptp-05Se ena-ptp- non è presente nell'output, significa che il driver ENA non è stato installato correttamente. Rivedi i passaggi inCompila e abilita il driver ENA con supporto PHC.<PCI slot>
Configurazione di collegamento simbolico PTP
Tipicamente, i dispositivi PTP sono denominati /dev/ptp0, /dev/ptp1 e così via, e il loro indice dipende dall’ordine di inizializzazione dell’hardware. La creazione di un collegamento simbolico garantisce che applicazioni come chrony facciano costantemente riferimento al dispositivo corretto, indipendentemente dalle modifiche all’indice.
Le ultime AMI Amazon Linux 2023 includono una regola udev che crea il collegamento simbolico /dev/ptp_ena, che punta alla voce /dev/ptp corretta associata all’host ENA.
Innanzitutto, controlla se il collegamento simbolico è presente eseguendo il seguente comando.
[ec2-user ~]$ls -l /dev/ptp*
Output di esempio
crw------- 1 root root 245, 0 Jan 31 2025 /dev/ptp0
lrwxrwxrwx 1 root root 4 Jan 31 2025 /dev/ptp_ena -> ptp0Dove:
-
/dev/ptpè il percorso del dispositivo PTP.<index> -
/dev/ptp_enaè il collegamento simbolico costante, che punta allo stesso dispositivo PTP.
Se il /dev/ptp_ena collegamento simbolico è presente, salta a. Configura il demone chronyd per utilizzare il dispositivo PHC Se manca, effettua quanto segue:
Per creare il collegamento simbolico PTP
-
Aggiungi la seguente regola
udev.[ec2-user ~]$echo "SUBSYSTEM==\"ptp\", ATTR{clock_name}==\"ena-ptp-*\", SYMLINK += \"ptp_ena\"" | sudo tee -a /etc/udev/rules.d/53-ec2-network-interfaces.rules -
Ricarica la regola
udev, riavviando l’istanza o eseguendo il comando seguente.[ec2-user ~]$sudo udevadm control --reload-rules && sudo udevadm trigger
Configura il demone chronyd per utilizzare il dispositivo PHC
Il demone di sincronizzazione dell'orologio chronyd deve essere configurato per utilizzare il dispositivo PHC come fonte di tempo aggiuntiva, utilizzando il collegamento simbolico per identificare il dispositivo. /dev/ptp_ena
Per configurare il demone chronyd per utilizzare il dispositivo PHC
-
Modifica
/etc/chrony.confusando un editor di testo e aggiungi la riga seguente:refclock PHC /dev/ptp_ena poll 0 delay 0.000010 prefer -
Riavvia chrony.
[ec2-user ~]$sudo systemctl restart chronyd -
Verifica che chrony stia usando l'orologio hardware PTP. Il dispositivo PHC0 deve essere l'origine temporale preferita con un valore Stratum 0. L'origine temporale NTP locale (se configurata) deve avere un valore Stratum 1.
[ec2-user ~]$chronyc sourcesMS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== #* PHC0 0 0 377 0 +184ns[ +198ns] +/- 5032ns ^- 169.254.169.123 1 4 377 8 -18us[ -18us] +/- 115us
Verifica la marcatura temporale dei pacchetti hardware
Il driver ENA caricato con il supporto PHC fornisce l'accesso alla marcatura temporale dei pacchetti hardware. È possibile verificare il supporto per questa funzionalità utilizzando il comando. ethtool -T interface
Per ulteriori informazioni sull'uso del timestamping dei pacchetti hardware, consultate la documentazione di Linux sul timestamping dei pacchetti.
[ec2-user ~]$sudo ethtool -Tens5
Time stamping parameters for ens5:
Capabilities:
software-transmit
hardware-receive
software-receive
software-system-clock
PTP Hardware Clock: 0
Hardware Transmit Timestamp Modes: none
Hardware Receive Filter Modes:
none
allSe l'output è visualizzato hardware-receive nell'elenco delle funzionalità, sulla tua istanza è disponibile la marcatura temporale dei pacchetti hardware.
