验证 vSphere 网络上所有组件的时钟是否均已同步。如果 vSphere 网络中的物理机时钟不同步,则可能无法在网络计算机之间的通信中将时间敏感的 SSL 证书和 SAML 令牌 识别为有效。
时钟不同步可能会引起身份验证问题,从而导致安装失败或 vCenter Server Appliancevmware-vpxd 服务无法启动。
vSphere 中的时间不一致会导致首次引导在不同的服务处失败,具体取决于哪段环境时间不准确以及时间何时同步。目标 vCenter Server Appliance 的目标 ESXi 主机与 NTP 不同步时,通常会出现问题。同样,如果目标 vCenter Server Appliance 迁移到因 DRS 完全自动化而设置为不同时间的 ESXi 主机,也会出现问题。
要避免时间同步问题,请在安装、迁移或升级
vCenter Server Appliance 之前,确保以下项正确。
- 要部署目标 vCenter Server Appliance 的目标 ESXi 主机同步到 NTP。
- 运行源 vCenter Server Appliance 的 ESXi 主机同步到 NTP。
- 在升级或迁移时,如果 vCenter Server Appliance 连接到外部 Platform Services Controller,确保运行外部 Platform Services Controller 的 ESXi 主机同步到 NTP。
- 如果进行升级或迁移,请验证源 vCenter Server 或 vCenter Server Appliance 和外部 Platform Services Controller 的时间是否正确。
验证运行 vCenter Server 的任何 Windows 主机是否与网络时间协议 (Network Time Protocol, NTP) 服务器同步。请参见知识库文章 1318。
要将 ESXi 时钟与 NTP 服务器同步,您可以使用 VMware Host Client。有关编辑 ESXi 主机的时间配置的信息,请参见《vSphere 单台主机管理》。
要了解如何更改 vCenter Server Appliance 的时间同步设置,请参见《vCenter Server Appliance 配置》中的“在 vCenter Server Appliance 中配置时间同步设置”。
要了解如何编辑主机的时间配置,请参见《vCenter Server 和主机管理》中的“编辑主机的时间配置”。