Xen虛擬機器加入Puppet環境如何解決時間同步問題

Puppet自動化分布式環境對時間要求非常嚴格，日常正常工作中很容易出現如下報錯：

Triggering test.cn7788.comHost test.cn7788.com failed: certificate verify failed.  This is often because the time is out of sync on the server or clienttest.cn7788.com finished with exit code 2Failed: test.cn7788.com

大家可以關注“This is often because the time is out of sync on the server or client”此行報錯，一般來說，如果出現類似字樣，基本都是由於時間不精準而引起的問題，大家用ntpdate自動對時即可解決。

工作中新增加了多組Xen虛擬機器也要求用Puppet伺服器來進行自動化管理初始化環境已經採用Xen的模板機來處理了)，環境如下所示：

192.168.11.26 test1.cn7788.com  puppet-client192.168.11.27 test2.cn7788.com  puppet-client192.168.11.28 test3.cn7788.com  puppet-client

發現一樣出現了如上報錯，原因如下：

Xen虛擬機器同宿主機硬體時鐘同步，本來是很方便的嘛。不過因為軟體類比中斷會在負載變化的時候出現延遲，所以會逐漸會比正常時間變慢，我們修改下xen虛擬機器的核心檔案/etc/sysctl.conf，添加代碼如下：

xen.independent_wallclock = 1

然後用如下命令使核心改動迅速生效，如下：

sysctl -p

最後我們在這三台Xen機器上用ntpdate命令來同步時間，確保Xen虛擬機器不會因為時間問題報錯，命令如下所示：

ntpdate ntp.api.bz

本文出自 “撫琴煮酒” 部落格，請務必保留此出處http://andrewyu.blog.51cto.com/1604432/1301516