设置 Amazon EC2 实例的时间

验证 NTP 配置

1. 从实例打开命令提示符窗口。

2. 通过键入以下命令获取当前 NTP 配置：

   w32tm /query /configuration

   该命令返回 Windows 实例的当前配置设置，并将显示您是否已连接到 Amazon Time Sync Service。

3. (可选) 通过键入以下命令获取当前配置的状态：

   w32tm /query /status

   该命令返回实例与 NTP 服务器同步的最后时间和轮询间隔等信息。

更改 NTP 服务器以使用 Amazon Time Sync Service

1. 从命令提示符窗口运行以下命令：

   w32tm /config /manualpeerlist:169.254.169.123 /syncfromflags:manual /update

2. 使用以下命令验证新设置：

   w32tm /query /configuration

   在返回的输出中，请确认 NtpServer 显示 169.254.169.123 IPv4 端点。

连接到 PTP 硬件时钟

1. 连接到您的实例并安装弹性网络适配器（ENA）版本 2.10.0 或更高版本的 Linux kernel driver。有关安装说明，请参阅 GitHub 上的 Linux kernel driver for Elastic Network Adapter (ENA) family。

2. 验证 /dev/ptp0 设备是否显示在您的实例上。

   [ec2-user ~]$ ls /dev/ptp0

   预期的输出如下所示：如果输出中没有 /dev/ptp0，则说明未正确安装 ENA 驱动程序。查看此安装驱动程序过程中的步骤 1。

   /dev/ptp0

3. 使用文本编辑器编辑 /etc/chrony.conf，并将以下行添加到文件中的任何位置。

   refclock PHC /dev/ptp0 poll 0 delay 0.000010 prefer

4. 使用以下命令重启 chrony。

   [ec2-user ~]$ sudo systemctl restart chronyd

5. 验证 chrony 是否使用 PTP 硬件时钟来同步此实例上的时间。

   [ec2-user ~]$ chronyc sources

   预期输出

   MS Name/IP address         Stratum Poll Reach LastRx Last sample
   ===============================================================================
   #* PHC0                          0   0    377    1   +2ns[ +1ns] +/-   5031ns

   在返回的输出中，* 表示首选时间源。PHC0 对应于 PTP 硬件时钟。重启 chrony 后，您可能需要等待几秒钟才能显示星号。

使用 chrony 或 ntpd 将您的 Linux 实例或设备设置为使用公共 Amazon Time Sync Service

1. 使用文本编辑器编辑 /etc/chrony.conf（如您使用 chrony）或 /etc/ntp.conf（如您使用 ntpd），如下所示：

   1. 为防止您的实例或设备尝试混用已涂抹和未涂抹的服务器，请移除或注释掉以 server 开头的行，但与本地 Amazon Time Sync Service 的任何现有连接除外。

      重要

      如果您要将 EC2 实例设置为连接到公共 Amazon Time Sync Service，请勿删除以下将您的实例设置为连接到本地 Amazon Time Sync Service 的行。本地 Amazon Time Sync Service 是一种更直接的连接，可以提供更好的时钟准确度。公共 Amazon Time Sync Service 只能用作备份。

      server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4

   2. 添加以下行以连接到公共 Amazon Time Sync Service。

      pool time.aws.com iburst

2. 使用以下命令之一重启进程守护程序。

   • chrony

     sudo service chronyd force-reload

   • ntpd

     sudo service ntp reload

将您的 macOS 实例或设备设置为使用公共 Amazon Time Sync Service

1. 打开 System Preferences (系统首选项)。

2. 选择 Date & Time（日期和时间），然后选择 Date & Time（日期和时间）选项卡。

3. 要进行更改，请选择锁定图标，并在出现提示时输入密码。

4. 对于 Set date and time automatically（自动设置日期和时间），请输入 time.aws.com。

将您的 Windows 实例或设备设置为使用公共 Amazon Time Sync Service

1. 打开 Control Panel（控制面板）。

2. 选择 Date and Time（日期和时间）图标。

3. 选择 Internet Time（互联网时间）选项卡。如果您的 PC 是域的一部分，此选项卡将不可用。在这种情况下，您的 PC 将与域控制器同步时间。您可以将控制器配置为使用公共 Amazon Time Sync Service。

4. 选择 Change settings（更改设置）。

5. 选择 Synchronize with an Internet time server（与互联网时间服务器同步）复选框。

6. 在 Server（服务器）旁边输入 time.aws.com。

将您的 Windows Server 实例或设备设置为使用公共 Amazon Time Sync Service

• 按照 Microsoft 的说明更新注册表。

更改 AL2023 或 Amazon Linux 2 实例上的时区

1. 查看系统的当前时区设置。

   [ec2-user ~]$ timedatectl

2. 列出可用的时区。

   [ec2-user ~]$ timedatectl list-timezones

3. 设置选定的时区。

   [ec2-user ~]$ sudo timedatectl set-timezone America/Vancouver

4. （可选）通过运行 timedatectl 命令，确认当前时区已更新为新时区。

   [ec2-user ~]$ timedatectl

要更改 Amazon Linux 实例上的时区

1. 确定将在实例上使用的时区。/usr/share/zoneinfo 目录包含时区数据文件的层次结构。浏览该位置的目录结构，查找针对您的时区的文件。

   [ec2-user ~]$ ls /usr/share/zoneinfo
   Africa      Chile    GB         Indian       Mideast   posixrules  US
   America     CST6CDT  GB-Eire    Iran         MST       PRC         UTC
   Antarctica  Cuba     GMT        iso3166.tab  MST7MDT   PST8PDT     WET
   Arctic      EET      GMT0       Israel       Navajo    right       W-SU
   ...

   该位置的部分条目是目录 (如 America)，这些目录包含针对特定城市的时区文件。查找要用于实例的城市 (或时区中的一个城市)。

2. 使用新时区更新 /etc/sysconfig/clock 文件。在此示例中，我们使用洛杉矶的时区数据文件 /usr/share/zoneinfo/America/Los_Angeles。

   1. 使用文本编辑器（如 vim 或 nano）打开 /etc/sysconfig/clock 文件。您需要在编辑器命令中使用 sudo，因为 /etc/sysconfig/clock 归 root 所有。

      [ec2-user ~]$ sudo nano /etc/sysconfig/clock

   2. 查找 ZONE 条目，将其更改为时区文件 (忽略路径的 /usr/share/zoneinfo 部分)。例如，要更改为洛杉矶时区，请将 ZONE 条目更改为以下内容：

      ZONE="America/Los_Angeles"

      注意

      请勿将 UTC=true 条目更改为其他值。此条目用于硬件时钟；如果您在实例上设置了其他时区，则无需调整此条目。

   3. 保存文件，退出文本编辑器。

3. 在 /etc/localtime 与时区文件之间创建一个符号链接，以便实例在引用本地时间信息时找到此时区文件。

   [ec2-user ~]$ sudo ln -sf /usr/share/zoneinfo/America/Los_Angeles /etc/localtime

4. 重启系统，以便所有服务和应用程序接受新时区信息。

   [ec2-user ~]$ sudo reboot

5. （可选）使用 date 命令确认当前时区已更新为新时区。当前时区将显示在输出中。在下面的示例中，当前时区是 PDT，它指的是洛杉矶时区。

   [ec2-user ~]$ date
   Sun Aug 16 05:45:16 PDT 2020

更改 Windows 实例上的时区

1. 从实例打开命令提示符窗口。

2. 确定将在实例上使用的时区。要获取时区的列表，请使用以下命令：

   tzutil /l

   该命令采用以下格式返回所有可用时区的列表：

   display name
   time zone ID

3. 查找要分配给该实例的时区 ID。

4. 使用以下命令分配到其他时区：

   tzutil /s "Pacific Standard Time"

   新时区应立即生效。

设置 RealTimeIsUniversal 注册表项

1. 从实例打开命令提示符窗口。

2. 使用以下命令添加注册表项：

   reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation" /v RealTimeIsUniversal /d 1 /t REG_DWORD /f

3. 如果您使用的是在 2013 年 2 月 22 日之前创建的 Windows Server 2008 AMI（不是 Windows Server 2008 R2），我们建议更新到最新的 Amazon Windows AMI。如果使用的是运行 Windows Server 2008 R2（不是 Windows Server 2008）的 AMI，则必须验证是否安装了 Microsoft 修补程序 KB2922223。如果未安装此修补程序，建议您更新到最新的 Amazon Windows AMI。

4. (可选) 验证该实例是否使用以下命令成功保存了该注册表项：

   reg query "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation" /s

   此命令返回 TimeZoneInformation 注册表项的子项。您应在列表底部看到 RealTimeIsUniversal 项，类似于下文：

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation
       Bias                            REG_DWORD     0x1e0
       DaylightBias                    REG_DWORD     0xffffffc4
       DaylightName                    REG_SZ        @tzres.dll,-211
       DaylightStart                   REG_BINARY    00000300020002000000000000000000
       StandardBias                    REG_DWORD     0x0
       StandardName                    REG_SZ        @tzres.dll,-212
       StandardStart                   REG_BINARY    00000B00010002000000000000000000
       TimeZoneKeyName                 REG_SZ        Pacific Standard Time
       DynamicDaylightTimeDisabled     REG_DWORD     0x0
       ActiveTimeBias                  REG_DWORD     0x1a4
       RealTimeIsUniversal             REG_DWORD     0x1