Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPクラスタ全体でシステム時間を同期する

共同作成者 netapp-aherbin netapp-lenida netapp-aaron-holt netapp-dbagwell netapp-thomi
PDF

時間を同期することで、クラスタ内の各ノードの時刻が同じになり、CIFSやKerberosのエラーを防ぐことができます。

サイトにNetwork Time Protocol（NTP）サーバを設置する必要があります。ONTAP 9.5以降では、対称認証を使用してNTPサーバをセットアップできます。詳細については、"クラスタ時間の管理（クラスタ管理者のみ）"のドキュメントを参照してください。

クラスタを1つ以上のNTPサーバに関連付けて、クラスタ全体の時間を同期します。

  1. 各ノードのシステム時刻とタイムゾーンが正しく設定されていることを確認します：

    cluster date show

    クラスタ内のすべてのノードが同じタイムゾーンに設定されている必要があります。

    この例では、クラスター内の各ノードの日付とタイムゾーンを表示します。

    cluster1::> cluster date show
Node         Date                Time zone
------------ ------------------- -----------------
cluster1-01  01/06/2015 09:35:15 America/New_York
cluster1-02  01/06/2015 09:35:15 America/New_York
cluster1-03  01/06/2015 09:35:15 America/New_York
cluster1-04  01/06/2015 09:35:15 America/New_York
4 entries were displayed.

  2. すべてのノードの日付またはタイムゾーンを変更します：

    cluster date modify

    この例では、クラスタのタイムゾーンをGMTに変更します。

    cluster1::> cluster date modify -timezone GMT

  3. クラスタを NTP サーバに関連付けます：

    対称認証なしで NTP サーバーを設定するには、次のコマンドを入力します：

    cluster time-service ntp server create -server <server_name>

    対称認証を使用して NTP サーバーを設定するには、次のコマンドを入力します：

    cluster time-service ntp server create -server <server_ip_address> -key-id <key_id>
    メモ 対称認証はONTAP 9.5以降で利用できます。ONTAP 9.4以前では利用できません。

    この例では、クラスタにDNSが構成されていると想定しています。DNSを構成していない場合は、NTPサーバのIPアドレスを指定する必要があります。

    cluster1::> cluster time-service ntp server create -server ntp1.example.com

  4. クラスターが NTP サーバーに関連付けられていることを確認します：

    cluster time-service ntp server show

    この例は、クラスタが NTP サーバ ntp1.example.com に関連付けられていることを示しています。

    cluster1::> cluster time-service ntp server show
Server               Version
-------------------- -----------
ntp1.example.com     auto

NTPサーバの対称認証の管理用コマンド

ONTAP 9.5以降では、ネットワーク タイム プロトコル（NTP）バージョン3がサポートされます。NTPv3にはSHA-1鍵を使用した対称認証機能が含まれ、ネットワーク セキュリティが強化されます。

作業 使用するコマンド

対称認証を使用せずにNTPサーバを設定する

 
cluster time-service ntp server create -server server_name

対称認証を使用してNTPサーバを設定する

 
cluster time-service ntp server create -server server_ip_address -key-id key_id

既存のNTPサーバで対称認証を有効にする

必要なキーIDを追加することで、既存のNTPサーバを変更して認証を有効にすることができます。

 
cluster time-service ntp server modify -server server_name -key-id key_id

共有NTPキーを設定する

 
cluster time-service ntp key create -id shared_key_id -type shared_key_type -value shared_key_value

*注：*共有鍵はIDで参照されます。ID、そのタイプ、値はノードとNTPサーバーの両方で同一である必要があります。

不明なキーIDでNTPサーバを設定する

 
cluster time-service ntp server create -server server_name -key-id key_id

NTPサーバで設定されていないキーIDでサーバを設定する

 
cluster time-service ntp server create -server server_name -key-id key_id

*注：*キーID、タイプ、値は、NTPサーバーで設定されているキーID、タイプ、値と同じである必要があります。

対称認証を無効にする

 
cluster time-service ntp server modify -server server_name -authentication disabled
関連情報