12장. 네트워크 시간 프로토콜

Red Hat OpenStack Platform 클러스터 내의 시스템이 시스템 간 정확하고 일관된 타임스탬프를 갖도록 해야 합니다.

Red Hat Enterprise Linux 9의 Red Hat OpenStack Platform은 시간 관리를 위해 Chrony를 지원합니다. 자세한 내용은 Chrony 모음을 사용하여 NTP 구성을 참조하십시오.

12.1. 일관된 시간이 중요한 이유
링크 복사

조직 전체의 일관된 시간은 운영 및 보안 요구 사항 모두에 중요합니다.

보안 이벤트 식별

일관된 시간 유지를 통해 영향을 받는 시스템의 이벤트 타임스탬프를 연결하여 이벤트 순서를 파악할 수 있습니다.

인증 및 보안 시스템

보안 시스템은 시간 스큐에 민감할 수 있습니다. 예를 들면 다음과 같습니다.

kerberos 기반 인증 시스템은 몇 초의 클럭 스큐에 의해 영향을 받는 클라이언트 인증을 거부할 수 있습니다.
TLS(Transport Layer Security) 인증서는 유효한 시간 소스에 따라 달라집니다. 클라이언트와 서버 시스템 시간 간의 차이가 Valid From 날짜 범위를 초과하면 클라이언트의 TLS 연결이 실패합니다.

Red Hat OpenStack Platform 서비스

일부 핵심 OpenStack 서비스는 특히 HA(고가용성) 및 Ceph를 포함한 정확한 시간 관리에 따라 달라집니다.

맨 위로 이동