验证 vSphere 网络上所有组件的时钟是否均已同步。如果 vSphere 网络中的物理机时钟不同步,则可能无法在网络计算机之间的通信中将时间敏感的 SSL 证书和 SAML 令牌 识别为有效。
时钟不同步可能会引起身份验证问题,从而导致安装失败或 vCenter Servervmware-vpxd 服务无法启动。
vSphere 中的时间不一致会导致首次引导在不同的服务处失败,具体取决于哪段环境时间不准确以及时间何时同步。目标 vCenter Server 的目标 ESXi 主机与 NTP 或 PTP 不同步时,通常会出现问题。同样,如果目标 vCenter Server迁移到因 DRS 完全自动化而设置为不同时间的 ESXi 主机,也会出现问题。
要避免时间同步问题,请在安装、迁移或升级
vCenter Server之前,确保以下项正确。
- 要部署目标 vCenter Server 的目标 ESXi 主机同步到 NTP 或 PTP。
- 运行源 vCenter Server 的 ESXi 主机同步到 NTP 或 PTP。
- 从 vSphere 6.5 或 6.7 升级或迁移到 vSphere 7.0 时,如果 vCenter Server Appliance 连接到外部 Platform Services Controller,请确保运行外部 Platform Services Controller 的 ESXi 主机同步到 NTP 或 PTP。
- 如果从 vSphere 6.5 或 6.7 升级或迁移到 vSphere 7.0,请确认源 vCenter Server或 vCenter Server Appliance 以及外部 Platform Services Controller 的时间正确。
- 将具有外部 Platform Services Controller部署的 vCenter Server 6.5 或 6.7 实例升级到 vSphere 7.0 时,升级过程将转换为具有嵌入式 Platform Services Controller 部署的 vCenter Server 实例。
验证运行vCenter Server的任何 Windows 主机是否与网络时间协议 (Network Time Protocol, NTP) 服务器同步。请参见 VMware 知识库文章,网址为 https://kb.vmware.com/s/article/1318。
要将 ESXi 时钟与 NTP 服务器或 PTP 服务器同步,可以使用 VMware Host Client。有关编辑 ESXi主机的时间配置的信息,请参见《vSphere 单台主机管理 - VMware Host Client》。
要了解如何更改 vCenter Server的时间同步设置,请参见《vCenter Server 配置》中的“配置系统时区和时间同步设置”。
要了解如何使用 vSphere Client 编辑主机的时间配置,请参见《vCenter Server 和主机管理》中的“编辑主机的时间配置”。