メインコンテンツへスキップ

NTP時間のずれはONTAP 9システムに影響しますか。

Views:
184
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
core
Last Updated:

​

環境

  • ONTAP 9
  • NTP
  • Snapshot
  • タイムスキュー
  • クロックスキュー

回答

質問: 

ONTAP 9のタイムスキュー制限を表示または変更するオプションはありますか。

回答:

いいえ。ONTAPの最大タイムスキューのデフォルト値は1000秒(約16分)です。タイムスキューはNTPサーバでも設定できます。

質問:

侵入者が内部NTPサービスへのハッキングに成功し、NetAppシステムが これらのNTPサーバから取得する時間を変更した場合、最大スキュー制限がない場合は、保持時間の前にSnapshotを削除できますか。

回答:

いいえ。ジョブスケジュール、CIFS認証、ロギング、およびシステムプロセスはクラスタに依存するため、クラスタに正しい日時が設定されていることが重要です。時間差が5分以上の場合は、CIFS認証が失われ、新しいセッションを確立できなくなります。スキューが高すぎるとONTAPはNTPサーバと同期しないため、Snapshotの有効期限など、時間ベースのその他の考慮事項には影響しません。

追加情報

Kerberosに関してONTAPが許容するクロックスキューの大きさを制御する設定については、次を参照してください。

CIFSサーバのKerberosセキュリティ設定の変更

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.