EC2 インスタンス上の正確なクロックと時刻の同期
多くのサーバータスクとプロセスにとって、Amazon EC2 インスタンスでの一貫して正確な時刻のリファレンスが不可欠です。システムログのタイムスタンプは、問題が発生した時期やイベントの時系列を特定する上で重要な役割を果たします。AWS CLI または AWS SDK を使用してインスタンスからリクエストを行う際に、これらのツールによって自動的にリクエストに署名されます。インスタンスの日時設定が不正確な場合、署名の日付とリクエストの日付が一致しないことがあり、その場合は AWS がリクエストを却下します。
これに対処することが重要なため、Amazon は Amazon Time Sync Service を提供しています。このサービスはすべての EC2 インスタンスからアクセスでき、さまざまな AWS サービス で利用されます。このサービスは、各 AWS リージョン で衛星接続された基準となる原子時計のフリートを使用して、世界標準時 (UTC) の正確な現在時刻表示を配信します。
最高のパフォーマンスを得るには、EC2 インスタンスでローカル Amazon Time Sync Service を使用することをお勧めします。インスタンスのローカル Amazon Time Sync Service へのバックアップのために、または Amazon EC2 外部のリソースの Amazon Time Sync Service に接続するために、time.aws.com
にあるパブリック Amazon Time Sync Service を使用できます。パブリック Amazon Time Sync Service は、ローカル Amazon Time Sync Service と同様に UTC に追加されたうるう秒の Leap Smearing を自動的に行います。パブリック Amazon Time Sync Service は、各 AWS リージョン で衛星接続された基準となる原子時計のフリートにより、世界中でサポートされています。
うるう秒
1972 年に導入されたうるう秒は、国際原子時 (TAI) と太陽時 (Ut1) の違いに対応するため、地球の自転の不規則性を考慮して UTC 時刻をときどき 1 秒調整するものです。お客様に代わってうるう秒を管理するために、当社は Amazon Time Sync Service 内での Leap Smearing を設計しました。詳細については、「うるう秒に備える — 迫り来るうるう秒と AWS
うるう秒はなくなりつつあります。当社は、2035 年までにうるう秒を廃止するという第 27 回国際度量衡総会
この移行をサポートするために、ローカル NTP 接続または当社のパブリック NTP プール (time.aws.com
) 経由で Amazon Time Sync Service にアクセスする場合、うるう秒の発生中に Leap Smearing を引き続き計画しています。ただし、PTP ハードウェアクロックには Leap Smearing のオプションはありません。うるう秒が発生した場合、PTP ハードウェアクロックは UTC 標準に従ってうるう秒を追加します。Leap Smearing を行う時刻の供給元とうるう秒を挿入する時刻の供給元は、ほとんどの場合同様です。ただし、うるう秒の発生中は両者が異なるため、うるう秒の発生中は、タイムクライアントの設定で Leap Smearing を行う時刻の供給元と行わない時刻の供給元の両方を使用することはお勧めしません。
トピック
関連リソース
-
AWS コンピューティングブログ: 今がそのとき: Amazon EC2 インスタンスでマイクロ秒精度のクロック
-
AWS クラウドの運用と移行のブログ: Manage Amazon EC2 instance clock accuracy using Amazon Time Sync Service and Amazon CloudWatch – Part 1
-
(Linux) https://chrony-project.org/