mercredi 21 juin 2017

Les VM d'un hôte ESXi ne sont plus à l'heure

Je me suis aperçu d'un dysfonctionnement aujourd'hui alors que j'étais connecté sur deux de mes machines virtuelles sur mon hyperviseur ESXi. En effet, l'heure des deux machines Windows et GNU/Linux étaient en avance de 9 minutes par rapport à l'heure réelle.

Mes machines Windows prennent le temps sur le contrôleur de domaine qui lui même prend le temps sur l'ESX, et mes machines GNU/Linux prennent leur temps sur l'ESX. Etant donné que j'avais le même décalage et qu'une interrogation de w32tm sur ma machine Windows me donnait un retour satisfaisant quant à la synchronisation de l'horloge par rapport à l'un de mes DC, j'en ai déduit que le problème était localisé côté ESX.

En effet, pour une raison inconnue, mes paramètres NTP avaient sauté, et le service était arrêté. J'ai donc ajouté des serveurs NTP sur lesquels se synchroniser, puis j'ai activé le démarrage automatique du service ainsi que le service lui-même :




Mais toujours rien, quelques minutes plus tard je n'obtiens toujours pas d'horloge correcte et le décalage est toujours présent. Je m'interroge donc sur le bon fonctionnement de mes serveurs NTP. J'interroge donc avec watch ntpq mes serveurs de temps, mais cela ne semble pas fonctionner :



En réalité, mon ESXi est incapable de résoudre les noms, ce qui fait que les noms des serveurs NTP ne peuvent être traduits en IP, d'où le dysfonctionnement actuel quant à mes requêtes NTP sur le pool que j'ai choisi. Un coup d'oeil rapide à la liste des règles du firewall me confirme mon impression : le client DNS est bloqué. Une fois le client activé, la résolution DNS se fait bien dans la console.



Une fois la résolution fonctionnelle, je relance par précaution le service NTP avec /etc/init.d/ntpd restart, puis une actualisation dans l'interface web vSphere me confirme que tout est revenu à la normale.




Concernant l'origine de ce dysfonctionnement, j'ai procédé au blocage de quelques règles pare-feu il y a quelques temps, et il est fort probable que je me sois aperçu de la désynchronisation de l'horloge qu'aujourd'hui.

Aucun commentaire:

Enregistrer un commentaire