整理多伦多服务器时间不同步导致集群与认证异常的排查实战。
集群时间不同步会引发一系列诡异问题。以下是实战。
一、现象 - 集群节点间通信或选举异常 - 证书、令牌校验失败 - 日志时间错乱，难以排查
二、定位 1) 逐台 timedatectl / date 对比时间 2) chronyc tracking 或 ntpq -p 看同步状态 3) 检查时区是否统一 4) 查看时间同步服务日志
三、常见原因 1) 未统一配置 NTP/chrony 2) 时间服务器不可达 3) 时区不一致 4) 虚拟机时钟漂移 5) 防火墙拦截 NTP 端口
四、处理 - 统一配置内网时间源 - 放行 NTP 端口 - 统一时区（建议 UTC） - 强制同步并校准 - 重启依赖时间的服务
五、优化 1) 部署统一时间源 2) 监控偏移量并告警 3) 集群纳入时间检查
六、预防 - 时间配置纳入基线 - 定期巡检 - 变更后验证
总结：集群时间问题要先逐台对比时间与同步状态，统一时间源与时区并加监控。