Halaman ini diterjemahkan oleh Cloud Translation API.

Mengonfigurasi NTP di VM

Linux Windows

Banyak sistem software yang bergantung pada pengurutan peristiwa yang cermat mengandalkan jam sistem yang stabil dan konsisten. Sistem ini sering menggunakan log sistem dengan stempel waktu untuk memastikan sinkronisasi waktu dan men-debug masalah saat terjadi. Untuk membantu menjaga agar jam sistem tetap sinkron, instance Compute Engine telah dikonfigurasi untuk menggunakan protokol waktu jaringan (NTP), solusi gabungan dari hardware dan software sinkronisasi waktu.

NTP juga berguna dalam kasus langka detik kabisat, penyesuaian satu detik yang dilakukan pada waktu UTC untuk memperhitungkan perubahan rotasi Bumi. Detik kabisat tidak terjadi dengan interval rutin, karena kecepatan rotasi Bumi bervariasi tidak teratur sebagai respons terhadap peristiwa iklim dan geologi. Detik kabisat sebelumnya telah memengaruhi berbagai layanan dan aplikasi di web secara jelas. Server NTP membantu memastikan bahwa semua server melaporkan waktu yang sama saat terjadi detik kabisat.

Dokumen ini menjelaskan cara mengonfigurasi server NTP di instance komputasi Anda, termasuk penanganan detik kabisat yang tepat.

Server NTP Google dan leap smearing

Detik kabisat untuk sistem operasi Unix biasanya diterapkan dengan mengulangi detik terakhir hari itu. Hal ini dapat menyebabkan masalah pada software yang mengharapkan stempel waktu untuk selalu bertambah. Untuk mengatasi masalah ini, server waktu di Google Cloud "smear" detik tambahan selama 24 jam—12 sebelum dan 12 setelah peristiwa detik kabisat—sehingga komputer tidak melihat detik tambahan sekaligus sebagai stempel waktu yang berulang. Tindakan ini mengurangi risiko dalam sistem yang bergantung pada stempel waktu yang konsisten. Sebaiknya konfigurasi semua instance komputasi Anda untuk menggunakan layanan NTP Google internal.

Mengonfigurasi NTP untuk instance

Google Cloud tidak dapat memprediksi cara layanan NTP eksternal, seperti pool.ntp.org, menangani detik kabisat. Sebaiknya Anda tidak menggunakan sumber NTP eksternal dengan instance komputasi. Jika Anda menggunakan layanan NTP Google dan layanan eksternal secara bersamaan, Anda dapat menyebabkan perubahan yang tidak dapat diprediksi dalam waktu sistem. Lebih baik menggunakan hanya satu sumber NTP eksternal daripada menggunakan campuran, tetapi layanan NTP eksternal, seperti pool.ntp.org, sering kali menggunakan lompatan untuk menangani detik kabisat. Akibatnya, instance Anda mungkin melihat stempel waktu yang berulang.

Pendekatan paling aman adalah mengonfigurasi instance komputasi Anda untuk menggunakan server NTP tunggal, yaitu server NTP internal yang disediakan oleh Google. Untuk mengetahui informasi selengkapnya tentang server NTP internal yang disediakan oleh Google, lihat FAQ NTP Publik Google.

Untuk memastikan bahwa instance komputasi Anda dikonfigurasi dengan benar, ikuti petunjuk berikut.

Linux (chrony)

Secara default, sebagian besar rilis Linux baru menggunakan chrony untuk mengelola setelan NTP dan sinkronisasi waktu. Untuk memastikan bahwa chrony hanya menggunakan layanan NTP internal, periksa konfigurasi chrony dan hapus server NTP eksternal.

Gunakan ssh untuk terhubung ke instance komputasi Anda.
Konsol
Untuk menggunakan konsol guna terhubung ke instance komputasi menggunakan SSH, ikuti langkah-langkah berikut:
1. Buka halaman VM instances di konsol Google Cloud .
  
  Buka instance VM
2. Klik tombol SSH untuk instance yang ingin Anda konfigurasi.
gcloud
Untuk menggunakan Google Cloud CLI guna terhubung ke instance komputasi menggunakan SSH, jalankan perintah berikut:
```
gcloud compute instances ssh INSTANCE_NAME
```
Ganti INSTANCE_NAME dengan nama instance yang Anda hubungkan.
Pada instance Anda, jalankan chronyc sources untuk memeriksa status konfigurasi NTP Anda saat ini:
```
$ chronyc sources
```
Outputnya akan terlihat mirip seperti berikut:
```
 210 Number of sources = 2
 MS Name/IP address         Stratum Poll Reach LastRx Last sample
 ===============================================================================
 ^* metadata.google.internal      2   6   377     4    -14us[  -28us] +/-  257us
 ^- 38.229.53.9                   2   6    37     4   -283us[ -297us] +/-   28ms
```
Jika Anda melihat satu kumpulan data yang mengarah ke metadata.google atau metadata.google.internal, Anda tidak perlu melakukan perubahan apa pun. Jika Anda melihat beberapa sumber yang tercampur antara metadata.google dan sumber publik seperti pool.ntp.org, update sumber Anda untuk menghapus server NTP eksternal.

Dalam contoh output, terdapat dua kumpulan data, satu mengarah ke metadata.google.internal dan satu lagi mengarah ke alamat eksternal. Karena ada beberapa sumber, Anda perlu mengupdate server NTP untuk menghapus alamat 38.229.53.9, seperti yang dijelaskan pada langkah berikutnya.
Konfigurasikan server NTP Anda untuk menghapus server NTP eksternal.

Untuk menghapus server NTP tambahan dari daftar, edit file /etc/chrony/chrony.conf menggunakan editor teks pilihan Anda. Temukan dan hapus semua baris yang diawali dengan server external_source_ip_or_name.

Setelah mengedit file /etc/chrony/chrony.conf, mulai ulang layanan chrony. Perintah untuk memulai ulang mungkin berbeda bergantung pada distribusi Linux, seperti yang ditunjukkan dalam contoh berikut:
```
sudo service chrony restart
```
```
sudo systemctl restart chrony
```

Verifikasi konfigurasi Anda dengan menjalankan kembali perintah chronyc sources:

$ chronyc sources

Output-nya akan terlihat seperti berikut:

 210 Number of sources = 1
 MS Name/IP address         Stratum Poll Reach LastRx Last sample
 ===============================================================================
 ^* metadata.google.internal      2   7   377    98  -1343ns[-1588ns] +/-  396us

Linux (ntpd)

Sebagian besar distribusi Linux yang lebih lama menggunakan ntpd untuk mengelola setelan NTP dan sinkronisasi waktunya. Untuk memastikan bahwa ntpd hanya menggunakan layanan NTP internal, periksa konfigurasi ntpd dan hapus server NTP eksternal.

Gunakan ssh untuk terhubung ke instance komputasi Anda.
Konsol
Untuk menggunakan konsol guna terhubung ke instance komputasi menggunakan SSH, ikuti langkah-langkah berikut:
1. Buka halaman VM instances di konsol Google Cloud .
  
  Buka instance VM
2. Klik tombol SSH untuk instance yang ingin Anda konfigurasi.
gcloud
Untuk menggunakan Google Cloud CLI guna terhubung ke instance komputasi menggunakan SSH, jalankan perintah berikut:
```
gcloud compute instances ssh INSTANCE_NAME
```
Ganti INSTANCE_NAME dengan nama instance yang Anda hubungkan.
Pada instance Anda, jalankan ntpq -p untuk memeriksa status konfigurasi NTP saat ini:
```
$ ntpq -p
```
Outputnya terlihat mirip dengan ini:
```
remote           refid           st t when poll reach   delay   offset  jitter

==============================================================================
*metadata.google 255.28.23.83     2 u   27   64    1    0.634   -2.537   2.285
*217.162.232.173 130.149.17.8     2 u  191 1024  176   79.245    3.589  27.454
```
Jika Anda melihat satu kumpulan data yang mengarah ke metadata.google atau metadata.google.internal, Anda tidak perlu melakukan perubahan apa pun. Jika Anda melihat beberapa sumber yang tercampur antara metadata.google dan sumber publik seperti pool.ntp.org, Anda harus mengupdate sumber untuk menghapus server NTP eksternal.

Dalam contoh output, terdapat dua kumpulan data, satu mengarah ke metadata.google dan satu lagi mengarah ke alamat eksternal. Karena ada beberapa sumber, Anda perlu mengupdate server NTP untuk menghapus alamat *217.162.232.173, seperti yang dijelaskan pada langkah berikutnya.
Konfigurasikan server NTP Anda untuk menghapus sumber eksternal.

Untuk mengonfigurasi server NTP Anda, edit file /etc/ntp.conf menggunakan editor teks pilihan Anda. Temukan bagian konfigurasi servers, dan hapus semua sumber NTP non-Google, misalnya:
```
vim /etc/ntp.conf
```
```
# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
...
server metadata.google.internal iburst
```
Setelah mengedit file /etc/ntp.conf Anda, mulai ulang layanan NTP. Perintah untuk memulai ulang mungkin berbeda berdasarkan distribusi Linux:
```
sudo service ntp reload
```
Catatan: Secara default, klien DHCP menambahkan daftar server NTP ke file ntp.conf. Jika Anda menggunakan distribusi Linux enterprise dan jika ingin mengabaikan konfigurasi NTP yang disediakan oleh klien DHCP, tambahkan PEERNTP=no di file /etc/sysconfig/network.

Verifikasi konfigurasi Anda dengan menjalankan kembali perintah ntpq -p:

ntpq -p

remote           refid           st t when poll reach   delay   offset  jitter
==============================================================================
*metadata.google 255.28.23.83     2 u   27   64    1    0.634   -2.537   2.285

Windows

Buka halaman VM instances di konsol Google Cloud .

Buka instance VM
Klik tombol RDP di samping instance Windows yang ingin Anda hubungkan.
Setelah login, klik kanan ikon PowerShell, lalu pilih Run as administrator.
Setelah command prompt dimuat, jalankan perintah berikut untuk melihat konfigurasi NTP saat ini:
```
w32tm /query /configuration
```
```
[Configuration]
...
Type: NTP (Local)
NtpServer: metadata.google.internal,
...
```
Jika Anda melihat satu kumpulan data yang mengarah ke metadata.google atau metadata.google.internal, Anda tidak perlu melakukan perubahan apa pun. Jika Anda melihat beberapa sumber yang tercampur antara metadata.google dan sumber publik, Anda harus menghapus server eksternal. Ikuti panduan Windows untuk mengonfigurasi server NTP Anda.
Untuk memastikan kompatibilitas software yang paling luas di VM Windows, Google merekomendasikan agar Anda menggunakan driver gVNIC untuk memastikan akurasi NTP sub-milidetik dengan metadata.google.

Jika Anda harus menggunakan VirtIO dengan VM Windows, untuk mendapatkan akurasi sub-milidetik dengan server NTP, sebaiknya Anda tidak menggunakan Layanan Waktu Windows (hentikan dan batalkan pendaftaran w32tm).
1. Hentikan Windows Time Service:
```
net stop w32time
```
2. Hapus Layanan Waktu Windows dari registri:
```
w32tm /unregister
```
3. Setelah Windows Time Service dihentikan dan dihapus dari registry, instal klien Meinberg NTP.
  
  Ikuti petunjuk konfigurasi seperti yang diberikan dalam dokumentasi Meinberg.
4. Konfigurasi server NTP untuk klien NTP Meinberg sebagai metadata.google.internal.
  
  Setelah selesai mengonfigurasi NTP, tunggu antara lima hingga 15 menit agar clock sistem di VM stabil dengan server NTP.
  
  Untuk mengetahui informasi tentang alasan kami tidak merekomendasikan penggunaan w32tm, lihat dokumentasi Masalah Umum.

Menggunakan perataan loncatan dengan sistem eksternal ke Google Cloud

Fitur leap smearing di server NTP Google adalah cara mudah untuk mengelola risiko mengenai pemutaran ulang sistem yang sensitif terhadap waktu selama satu detik. Layanan NTP lainnya mungkin memberikan solusi yang dapat diterima sebagian besar sistem perangkat lunak. Namun, penting agar Anda tidak menggabungkan layanan NTP leap smearing Google dengan layanan NTP lompatan publik.

Untuk menyinkronkan perangkat di luar Google Cloud ke waktu yang dikurangi, Anda dapat menggunakan NTP Publik Google untuk perangkat tersebut. Google Public NTP menggunakan perpanjangan detik kabisat yang sama dengan yang diberikan ke VM Compute Engine.

Langkah berikutnya

Pelajari lebih lanjut tentang kepatuhan Standar Keamanan Data PCI.
Tinjau FAQ NTP Publik Google.