[AWS EC2] 서버 시간 동기화 및 타임존 설정
Part 1. 시간 동기화
개요
서버 사이 동기화 작업을 진행해야 하는 상황이 발생한다. 서버 동기화에서 중요한 물리적 요인중 하나로는 시간이다.
각 서버의 운영체제 시간(or 하드웨어 시간)이 조금이라도 틀어지게 된다면 연동이 되지 않거나, 연동이 되더라도 나중에 시스템에 문제가 발생했을 때 크게 아래와 같이 문제점이 발생할 수 있다.
① 로그를 확인하는 과정에서 시간 간극으로 인해 정확한 원인을 파악하지 못하는 경우가 발생한다.
② 각종 로그 설정이나 디버깅에 있어 서버마다 다른 시간을 바라보고 있으면 디버깅이 어려워지며 특정 어플리케이션에서는 서비스에 문제가 발생 될 수 있다.
서버 시간이 틀어지는 원인
서버 시간이 틀어지는 원인은 다양하다. 우선적으로 서로 다른 시간대에 서버를 설치 시 시간 간극이 발생하여 시간대가 틀어지게 된다. 시간 간극이 발생하게 되는 흥미로운 경우가 있었는데, 바로 설치된 서버의 위치가 상이한 경우이다.
아인슈타인의 상대성 이론에 의하면 중력의 크기가 센 곳에서는 시간이 느리게 흐르고 약한 곳에서는 빠르게 흐른다.
지구의 경우에 각 대륙별로 지구의 중력의 세기가 다르다. 요인으로는 크게 지구는 타원형인 점과 중심축으로 자전하기 때문인데, 적도 부분에서의 중력 가속도는 9.78 m/s² 극지방에서는 9.83 m/s² 으로 미세한 차이점이 발생한다. 만약 서버룸의 위치가 대륙적으로 상이하다면, 특정 시점에서 유의미한 시간 간극이 발생하게 된다.
이에, 모든 서버가 하나의 시간을 바라볼 수 있도록 시간을 동기화 해주어야 한다. 이로부터 나온 것이 NTP 서버이며 이후 chrony 서비스가 출시되었다.
💡 NTP (Network Time Protocol) NTP(Network Time Protocol)는 패킷교환, 가변 지연 데이터 네트워크를 통해 컴퓨터 시스템간의 시간 동기화를 위한 네트워킹 프로토콜이다.
RHEL / CentOs 8 부터는 ntpd 지원이 종료되었으며 시간 동기화 관련하여 chronyd가 기본적으로 사용된다. 이유로서는 ntp를 사용하는 것보다 chronyd 장점이 더 많음에 따라 사용되는 것으로 보인다.
자세한 내용으로 아래 첨부링크를 통해 확인할 수 있다.
System Administrator’s Guide Red Hat Enterprise Linux 7 | Red Hat Customer Portal
The System Administrator's Guide documents relevant information regarding the deployment, configuration, and administration of Red Hat Enterprise Linux 7. It is oriented towards system administrators with a basic understanding of the system. To expand y
access.redhat.com
(※ RHEL 7 이전에는 NTP를 기본 네트워크 시간 프로토콜로 사용, RHEL 7 이후부터 Chrony 대체)
Amazon에서도 Time Sync 서비스를 기본적 제공하고 있으며 기본적으로는 Chrony 방식으로 제공된다.
시간 동기화 설정 확인
# 서울 리전에서 인스턴스 시간을 보면 현지 시간과 다른 것을 볼 수 있다.
[ec2-user@localhost ~]$ date
Tue Aug 24 04:03:26 UTC 2021
#(Line 2) server 169.254.169.123 행이 추가되었는지 확인해보고 안되어 있으면 수정한다.
[ec2-user@localhost ~]$ sudo vim /etc/chrony.conf
1 # use the Amazon Time Sync Service (if available)
2 server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4
# 시스템 부팅될 때마다 시작하도록 설정
[ec2-user@localhost ~]$ sudo chkconfig chronyd on
Note: Forwarding request to 'systemctl enable chronyd.service'.
- Amazon Linux2 OS는 기본적으로 Amazon Time Sync Service로 설정이 되어 있다. 즉, chrony로 시간을 동기화 하고 있고 chrony 설정이 Amazon Time Sync Service IP로 되어있다는 것이다.
- Amazon Time Sync Service IP 는 169.254.169.123 로컬 IP 주소이며 외부 인터넷 Access를 별도로 구성할 필요 없이 Private Subnet 안에서도 서비스에 안전하게 액세스할 수 있다.
시간 동기화 확인
# chrony가 169.254.169.123 IP 주소를 사용하여 시간 동기화를 하고 있는지 확인
[ec2-user@localhost ~]$ chronyc sources -v
-----
.-- Source mode '^' = server, '=' = peer, '#' = local clock.
/ .- Source state '*' = current best, '+' = combined, '-' = not combined,
| / 'x' = may be in error, '~' = too variable, '?' = unusable.
|| .- xxxx [ yyyy ] +/- zzzz
|| Reachability register (octal) -. | xxxx = adjusted offset,
|| Log2(Polling interval) --. | | yyyy = measured offset,
|| \\ | | zzzz = estimated error.
|| | | \\
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 169.254.169.123 3 4 377 14 -15us[ -17us] +/- 505us
^- time2.uni-paderborn.de 1 8 327 1093 -4175us[-4113us] +/- 122ms
^- any.time.nl 2 9 377 455 +3696us[+3732us] +/- 72ms
^- dadns.cdnetworks.co.kr 2 10 377 72 +680us[ +664us] +/- 71ms
^- 193.123.243.2 2 9 377 65 +777us[ +760us] +/- 35ms
-----
# 시간 동기화 지표 확인
[ec2-user@localhost ~]$ chronyc tracking
Reference ID : A9FEA97B (169.254.169.123)
Stratum : 4
Ref time (UTC) : Tue Aug 24 04:32:38 2021
System time : 0.000000527 seconds fast of NTP time
Last offset : -0.000000187 seconds
RMS offset : 0.000000937 seconds
Frequency : 23.054 ppm slow
Residual freq : -0.000 ppm
Skew : 0.021 ppm
Root delay : 0.000476114 seconds
Root dispersion : 0.000272936 seconds
Update interval : 16.2 seconds
Leap status : Normal
Part 2. 타임존 설정
EC2 생성시 기본적으로 UTC로 전역 타임존이 설정되어 있다. 타임존 설정을 통해 로컬환경과 시간동기화를 할 수 있다. 서버 시간대역을 UTC에서 KST 로 변경을 해보자
💡 UTC 간단 설명
UTC는 영국을 기준(UTC +0:00)으로 각 지역의 시차를 규정한 것이다. 한국은 영국보다 9시간 빠르므로 UTC +9:00이라고 표시한다.
UTC에 대하여 상세적인 내용을 알아보고 싶다면 아래 링크를 추천한다.
https://springleaves.tistory.com/28
Sol 1. System 직접 설정 방법
# 현재 시간 확인
[root@localhost ~] date
Tue Aug 24 04:40:30 UTC 2021
# 시스템 전역 timezone은 /etc/sysconfig/clock 에 정의, 한국 기준으로 재설정하자.
vim /etc/sysconfig/clock
# 수정 전
ZONE="UTC"
UTC=true
# 수정 후
ZONE="Asia/Seoul"
KST=True
# /etc/localtime 내용 확인 -> UTC로 내용 구성이 되어있음
[root@localhost ~] cat /etc/localtime
TZif2UTCTZif2
UTC0
# 기존(UTC 시간) /etc/localtime 삭제
[root@localhost ~] rm /etc/localtime
# 한국 표준시간대 정보를 심볼릭 링크 설정
[root@localhost ~] ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime
# 변경사항 확인
[root@localhost ~] date
Tue Aug 24 13:43:32 KST 2021
# (기타) cp 명령을 통한 덮어쓰기를 통해서도 localtime 설정 가능하다.
[root@localhost ~] cp -p /usr/share/zoneinfo/Asia/Seoul /etc/localtime
Sol 2. 타임존 설정 (tzselect)
2-1. 대륙 선택
tzselect 명령어를 입력하면 대륙을 선택하는 옵션을 확인할 수 있다. 현재 아시아(Asia)이므로 '4'를 입력해주자.
[root@test ~]# vim /etc/sysconfig/clock
[root@test ~]# tzselect
Please identify a location so that time zone rules can be set correctly.
Please select a continent, ocean, "coord", or "TZ".
1) Africa
2) Americas
3) Antarctica
4) Asia
5) Atlantic Ocean
6) Australia
7) Europe
8) Indian Ocean
9) Pacific Ocean
10) coord - I want to use geographical coordinates.
11) TZ - I want to specify the time zone using the Posix TZ format.
#? 4
2-2. 나라 선택
그 다음 나라를 선택하는 옵션이 나온다. 한국(South Korea)는 23번에 있다.
확인 메시지가 출력되며 현재 시각과 매칭되는지 확인 후 맞다면 '1'을 입력하면 된다.
The following information has been given:
Korea (South)
Therefore TZ='Asia/Seoul' will be used.
Selected time is now: Mon Dec 6 16:54:06 KST 2021.
Universal Time is now: Mon Dec 6 07:54:06 UTC 2021.
Is the above information OK?
1) Yes
2) No
#? Yes
Please enter a number in range.
#? 1
2-3. 환경변수 저장
# 아직 변경되지 않음을 확인할 수 있다.
[root@test ~]# date
Mon Dec 6 08:05:46 UTC 2021
개인 로컬 환경 시 bash_profile 로 호스팅 환경 및 여러 서버를 관리 시 /etc/profile 에 export TZ를 설정한다.
[root@test ~]# vim /etc/profile
78 TZ='Asia/Seoul'
79 export TZ
[root@test ~]# source /etc/profile
참조
Linux-NTP 서버 설치 및 시간 동기화
https://whitewing4139.tistory.com/132?category=1056250
NTP와 Chrony 서버시간 동기화
https://coding-chobo.tistory.com/70
Amazon Time Sync Service를 통한 서버 시간 동기화 기능 제공
https://aws.amazon.com/ko/blogs/korea/keeping-time-with-amazon-time-sync-service/
https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/WindowsGuide/windows-set-time.html