ESXi Host Saat Senkronizasyonu ve NTP Hatalarını Ayırmak

ESXi host saatinin birkaç dakika kayması, günlük kayıtlarının kronolojisini bozabilir ve sertifika ya da kimlik doğrulama kontrollerini zorlaştırabilir. Bazen vCenter alarmı görünür; bazen de sorun yalnızca farklı hostlardan toplanan loglarda olay sıralamasının tutarsız olmasıyla anlaşılır. Hostların aynı saat kaynağına bakıp bakmadığını görmeden sertifika yenilemek veya servisleri yeniden başlatmak doğru başlangıç değildir.

Önce zamanı ve kaynağı karşılaştırın

vSphere Client üzerinden hostun Configure > System > Time Configuration bölümünde NTP servis durumunu ve tanımlı sunucuları kontrol edin. Tek sunucu yerine kurumun onayladığı birden fazla saat kaynağı varsa hangilerinin erişilebilir olduğunu gözden geçirin. ESXi Shell üzerinden erişim yetkiniz olduğunda esxcli system time get komutu hostun sistem zamanını gösterir. Çıktıyı yalnızca bilgisayarınızla değil, kurumun referans zaman kaynağıyla karşılaştırın.

NTP sunucusu DNS adıyla tanımlıysa hostname çözümlemesi ve UDP 123 erişimini de kontrol edin. DNS kaydına cevap gelmesi NTP paketlerinin geçebildiği anlamına gelmez. Farklı fiziksel ağ segmentlerinden NTP sunucusuna giden yol farklı olabilir. Özellikle management VMkernel ve upstream güvenlik duvarı kurallarını doğrulayın.

Saat düzeltirken nelere dikkat edilmeli?

Çalışan üretim sisteminde saati elle ileri veya geri almak yerine neden senkronizasyonun kesildiğini bulun. Saat farkının boyutu, kullanılan zaman hizmeti ve konuk işletim sistemlerinin kendi zaman kaynakları birlikte değerlendirilmeli. VM’lerin VMware Tools üzerinden host saatine senkronize edilmesiyle Active Directory hiyerarşisine göre zaman alması farklı tasarım kararlarıdır. Domain Controller’ların zamanı için esas politika Windows zaman hiyerarşisidir; host NTP düzeltmesi bunu değiştirmez.

Birden fazla ESXi hostta aynı NTP kaynağını kullanıyorsanız hepsinin erişim ve servis durumunu karşılaştırın. Logları analiz ederken farklı saat dilimi gösterimlerini ve UTC ile yerel saat farkını da hesaba katın. Bazen görünen bir saat kayması aslında sadece gösterim formatıdır; date çıktısı ile uygulama logunun timezone etiketini aynı kabul etmeyin.

Operasyonel kontrol listesi

Zaman kaynağını, servis durumunu, DNS yanıtını ve NTP port erişimini sırayla kontrol edin. Hostun en son ne zaman senkronize olduğunu üretim ortamındaki izleme yöntemiyle doğrulayın. Ayar değiştirecekseniz önce mevcut NTP sunucu listesini kaydedin. Değişiklikten sonra sadece host saatini değil vCenter olay zamanlarını ve syslog alıcısındaki olay sırasını da karşılaştırın.

Sorun tekrar ediyorsa konfigürasyonu tek bir host üzerinde izole ederek test edin; cluster genelinde aynı anda değişiklik yapmak teşhisi zorlaştırır. NTP sunucusunu değiştirdiyseniz eski listeye dönüş ve network güvenlik kurallarının geri alınması için ayrı bir planınız olsun.

NTP ayarları aşağıdaki görselde sırasıyla belirtilmiştir.