在 EC2 实例上设置时间参考，以使用本地 Amazon Time Sync Service
Amazon Time Sync Service 为您的 Amazon EC2 实例提供了多种与本地时间源同步的方法。首先，任何 Amazon EC2 实例都可以通过网络时间协议 (NTP) 访问本地时间源。此外，增强版的 Amazon Time Sync Service 为支持的 Amazon EC2 实例提供了更精确的本地时间源。在采用 precision-time 策略的置放群组中启动受支持的实例，以连接到精度更高的 NTP 源。最后，在精准时间置放群组中启动的 Linux 实例可访问 PTP 硬件时钟 (PHC) 设备，并具备检索硬件数据包时间戳的能力。
任何 Amazon EC2 实例都可以访问本地 NTP 源。您可以通过链路本地 IP 地址访问 NTP 源，该方式将 NTP 流量限制在 VPC 内部，无需对 VPC 进行特定配置更改。您的 AMI 可能已经将时钟同步进程守护程序配置为默认使用本地 NTP 源。此 NTP 源可通过以下 IP 地址获得：
-
IPv4：
169.254.169.123 -
IPv6：
fd00:ec2::123（只能在基于 Nitro的实例上访问。）
支持的 Amazon EC2 实例可以访问增强版 Amazon Time Sync Service。要访问增强版 Amazon Time Sync Service，请使用 precision-time 策略在置放群组中启动受支持的实例。如果您使用 NTP 链路本地 IP 地址，则无需对实例进行配置即可受益于此改进。任何操作系统都可以使用此增强功能。您可以使用自己选择的 NTP 客户端来验证您是否受益于增强的 NTP 源。
在支持的实例系列上运行的基于 Linux 的 AMI，还具有从 PHC 设备获取时间的额外选项。ENA 驱动程序使该设备可用。增强型 NTP 源和 PHC 设备都使用相同的高精度时间源。对 PHC 时间源的访问经过优化，从而可以更准确地同步您的 Amazon EC2 实例。
注意事项
NTP 时间源提供 UTC 时间尺度的闰秒平滑视图，而 PHC 不进行时间平滑。有关更多信息，请参阅 闰秒。
只有 Linux 实例可以访问本地 PTP 硬件时钟。Windows 实例必须使用 NTP 来访问增强版 Amazon Time Sync Service。
对于使用本地链路地址的服务，每秒数据包数（PPS）限制为 1024 个。此限制是 Route 53 Resolver DNS 查询、实例元数据服务（IMDS）请求、Amazon Time Sync Service 网络时间协议（NTP）请求和 Windows 许可服务（适用于基于 Microsoft Windows 的实例）
请求的总和。
内容
访问 Amazon Time Sync Service 的 IPv4 端点
您的 AMI 可能已经默认配置了 Amazon Time Sync Service。否则请按照以下过程配置实例，从而通过 IPv4 端点使用本地 Amazon Time Sync Service。
有关故障排除问题的帮助，请参阅排查 Linux 实例上的 NTP 同步问题
访问 Amazon Time Sync Service 的 IPv6 端点
本节介绍如果您将实例配置为通过 IPv6 端点使用本地 Amazon Time Sync Service，在 访问 Amazon Time Sync Service 的 IPv4 端点 中所述的步骤有何不同。它没有解释整个 Amazon Time Sync Service 配置流程。
IPv6 端点只能在基于 Nitro 的实例上访问。
不建议同时使用 IPv4 和 IPv6 端点条目。IPv4 和 IPv6 NTP 数据包来自您的实例的同一个本地服务器。没有必要同时配置 IPv4 和 IPv6 端点，这样做也不会提高实例上时间的准确性。
访问增强型 Amazon Time Sync Service
增强版 Amazon Time Sync Service 为支持的 Amazon EC2 实例提供精度更高的本地时间源。在采用 precision-time 策略的置放群组中启动的实例可以访问这些本地源。对于需要从本地链路 NTP 源或 Linux 实例上的 PTP 硬件时钟 (PHC) 设备获得更精确时间的应用程序，我们建议使用精确时间置放群组。当您在精准时间置放群组中启动实例时，AWS 会将其放置于可直接访问 AWS 基础设施中高精度时间源的受支持硬件上。
主要优势
-
默认情况下已改进 NTP 源——如果您使用上一节所述的 NTP 链接本地 IP 地址，则您的实例可以立即访问增强型本地 NTP 时间源。
-
微秒级精确时钟同步——将您的 Amazon EC2 Linux 实例配置为使用 PTP 硬件时钟设备，即可实现微秒级精确的时钟同步。
-
简化部署——单一置放策略可确保所有实例均具备精准计时能力。
-
硬件数据包时间戳——访问底层数据包时间戳以进行网络测量。
-
无额外费用——精准时间置放群组免费提供。
规则和限制
-
所有 AWS 商业区域都提供精确时间置放群组。
-
精确时间置放群组支持以下 Gen7 及更高版本的 Amazon EC2 实例系列：
-
通用型：M7a、M7g、M7g-flex、M7gd、M7i、M7i-flex、M8a、M8g、M8g-flex
-
计算优化型：C7a、C7gd、C7i、C7i-flex、C8g、C8g-flex、C8gd
-
内存优化型：R7a、R7g、R7i、R7id、R8g、X8adez、X8adz-3tb、X8adz-6tb、X8adzs、8aedez、X8aedz-3tb、X8aedz-6tb、X8aez、X8az、X8g、X8ge
-
存储优化型：I8g、I8ge
-
-
如果在一个精确的时间置放群组中启动一个实例，而没有足够的硬件来访问增强型 Amazon Time Sync Service，则请求将失败。
-
如果您停止精准时间置放群组中的某个实例，然后重启该实例，则其仍将在该置放群组中运行。但是，如果硬件不足，无法访问增强版 Amazon Time Sync Service，则启动可能会失败。
-
Amazon EC2 持续新增支持增强版 Amazon Time Sync Service 的硬件。如果您的请求因容量不足而失败，请稍后重试或尝试其他可用区。有关更多信息，请参阅 排查 Amazon EC2 实例启动问题。
-
置放群组的规则和限制同样适用。有关更多信息，请参阅 Amazon EC2 实例的置放群组。
创建精确时间置放群组
您可以使用 AWS CLI、AWS 管理控制台或 AWS SDK 通过指定 precision-time 策略来创建精确时间置放群组。
使用 AWS CLI
运行以下命令：
aws ec2 create-placement-group \ --group-namemy-precision-time-pg\ --strategy precision-time
该命令返回您在创建容量预留时使用的置放群组 ARN，以及您在启动实例和关联置放群组时使用的群组名称或群组 ID。
启动实例
创建精准时间置放群组后，在启动实例时指定该群组即可访问增强版 Amazon Time Sync Service：
aws ec2 run-instances \ --image-idami-0abcdef1234567890\ --instance-typer7g.2xlarge\ --placement GroupId=pg-0aaa1111111111111
验证对增强版 Amazon Time Sync Service 的访问权限
在精确时间置放群组中启动实例后，您将受益于增强的 NTP 时间源。
例如，如果您在实例上使用 chronyd 进程守护程序，则可以验证 NTP 时间源现在被标识为 Stratum 1，并且时钟精度指标已得到改善：
[ec2-user ~]$chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 169.254.169.123 1 4 377 3 +3477ns[+4689ns] +/- 91us验证 chrony 报告的时间同步指标。
[ec2-user ~]$chronyc tracking
Reference ID : A9FEA97B (169.254.169.123)
Stratum : 2
Ref time (UTC) : Wed May 06 01:33:43 2026
System time : 0.000000276 seconds fast of NTP time
Last offset : +0.000000331 seconds
RMS offset : 0.000001929 seconds
Frequency : 2.870 ppm fast
Residual freq : +0.000 ppm
Skew : 0.031 ppm
Root delay : 0.000107584 seconds
Root dispersion : 0.000036476 seconds
Update interval : 16.2 seconds
Leap status : Normal访问 PTP 硬件时钟 (PHC)
PTP 硬件时钟 (PHC) 是AWS Nitro System 的一部分。它可以在精确时间置放群组中启动的支持的裸机和虚拟化 Amazon EC2 实例上直接访问。PHC 设备目前只能在 Linux 实例上访问。以下部分介绍如何在 Linux 实例上设置和验证 PHC 设备。
要求
-
支持的操作系统上已安装 ENA 驱动程序版本 2.10.0 或更高版本。
-
一个运行 Linux 的 Amazon EC2 实例。有关支持的操作系统的更多信息，请参阅 GitHub 上的驱动程序先决条件
。 -
一个在精准时间置放群组中启动的 Amazon EC2 实例（参见 访问增强型 Amazon Time Sync Service）。
注意
在以下区域和特定实例系列中，增强版 Amazon Time Sync Service 和 PHC 设备无需精准时间置放群组即可访问。为获得最佳体验，我们建议改为在精准时间置放群组中启动 Amazon EC2 实例。
-
支持旧版访问 AWS 区域：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、亚太地区（马来西亚）、亚太地区（泰国）、亚太地区（东京）和欧洲地区（斯德哥尔摩）
-
支持旧版访问的本地区域：美国东部（纽约市）
-
支持的旧版访问实例系列：
-
通用型：M7a、M7g、M7i
-
内存优化型：R7a、R7g、R7i
-
存储优化型：I8g、I8ge
-
编译并启用支持 PHC 的 ENA 驱动程序
请始终查阅 GitHub 上 ENA
在开始之前，确保您的实例满足 要求。
要编译并启用支持 PHC 的 ENA 驱动程序
-
安装必备组件
[ec2-user ~]$sudo yum update[ec2-user ~]$sudo yum install kernel-devel-$(uname -r) git[ec2-user ~]$sudo reboot -
加载所需的 ptp 模块。
[ec2-user ~]$sudo modprobe ptp -
检索最新的 ENA 驱动程序版本（2.10.0 版本或更高版本）。
[ec2-user ~]$git clone https://github.com/amzn/amzn-drivers.git /tmp/amzn-drivers -
使用 PHC 支持构建 ENA 驱动程序
ena.ko。[ec2-user ~]$cd /tmp/amzn-drivers/kernel/linux/ena[ec2-user ~]$ENA_PHC_INCLUDE=1 make -
重新加载 ENA 驱动程序并启用 PHC 设备。
[ec2-user ~]$sudo rmmod ena && sudo insmod ena.ko phc_enable=1 -
验证加载的 ENA 驱动程序是否支持 PHC。
[ec2-user ~]$modinfo ena | grep -E "phc_enable"parm: phc_enable:Enable PHC. -
验证 ENA 驱动程序是否已启用 PHC 支持。
[ec2-user ~]$cat /sys/module/ena/parameters/phc_enable1
有关安装驱动程序并在重启后激活 phc_enable 选项的说明，请参阅 GitHub 上的 ENA 驱动程序自述文件
验证 PTP 设备配置
验证 ENA PTP 硬件时钟设备是否显示在您的实例上。
[ec2-user ~]$for file in /sys/class/ptp/*; do echo -n "$file: "; cat "$file/clock_name"; done
预期输出
/sys/class/ptp/ptp<index>: ena-ptp-<PCI slot>其中：
-
index -
PCI slotlspci | grep ENA中所示的插槽相同。
输出示例
/sys/class/ptp/ptp0: ena-ptp-05如果输出中没有 ena-ptp-，则说明未正确安装 ENA 驱动程序。查看 编译并启用支持 PHC 的 ENA 驱动程序 中的步骤。<PCI slot>
配置 PTP 符号链接
PTP 设备的名称通常命名为 /dev/ptp0、/dev/ptp1，以此类推，其索引取决于硬件初始化顺序。创建符号链接可确保无论索引如何更改，chrony 这类应用程序始终能引用正确的设备。
最新的 Amazon Linux 2023 AMI 包括一条创建 /dev/ptp_ena 符号链接的 udev 规则，该规则指向与 ENA 主机关联的正确 /dev/ptp 条目。
首先，通过运行以下命令，检查是否已存在符号链接。
[ec2-user ~]$ls -l /dev/ptp*
输出示例
crw------- 1 root root 245, 0 Jan 31 2025 /dev/ptp0
lrwxrwxrwx 1 root root 4 Jan 31 2025 /dev/ptp_ena -> ptp0其中：
-
/dev/ptp是 PTP 设备的路径。<index> -
/dev/ptp_ena是常量符号链接，它指向同一 PTP 设备。
如果存在 /dev/ptp_ena 符号链接，请跳至 配置 chronyd 进程守护程序以使用 PHC 设备。如果缺少符号链接，请执行以下操作之一：
创建 PTP 符号链接
-
添加以下
udev代码。[ec2-user ~]$echo "SUBSYSTEM==\"ptp\", ATTR{clock_name}==\"ena-ptp-*\", SYMLINK += \"ptp_ena\"" | sudo tee -a /etc/udev/rules.d/53-ec2-network-interfaces.rules -
通过重启实例或通过运行以下命令来重新加载
udev规则。[ec2-user ~]$sudo udevadm control --reload-rules && sudo udevadm trigger
配置 chronyd 进程守护程序以使用 PHC 设备
必须将 chronyd 时钟同步进程守护程序配置为使用 PHC 设备作为额外的时间源，使用 /dev/ptp_ena 符号链接来识别该设备。
要配置 chronyd 进程守护程序以使用 PHC 设备
-
使用文本编辑器编辑
/etc/chrony.conf，并添加以下行：refclock PHC /dev/ptp_ena poll 0 delay 0.000010 prefer -
重新启动 chrony。
[ec2-user ~]$sudo systemctl restart chronyd -
验证 chrony 是否使用 PTP 硬件时钟。PHC0 设备必须是首选时间源，层数值为 0。本地 NTP 时间源（如果已配置）必须具有 Stratum 1 值。
[ec2-user ~]$chronyc sourcesMS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== #* PHC0 0 0 377 0 +184ns[ +198ns] +/- 5032ns ^- 169.254.169.123 1 4 377 8 -18us[ -18us] +/- 115us
验证硬件数据包时间戳
加载了 PHC 支持的 ENA 驱动程序提供对硬件数据包时间戳的访问。您可以使用 ethtool -T 命令验证对此功能的支持。interface
有关使用硬件数据包时间戳的更多信息，请参阅数据包时间戳 Linux 文档
[ec2-user ~]$sudo ethtool -Tens5
Time stamping parameters for ens5:
Capabilities:
software-transmit
hardware-receive
software-receive
software-system-clock
PTP Hardware Clock: 0
Hardware Transmit Timestamp Modes: none
Hardware Receive Filter Modes:
none
all如果输出结果显示 Capabilities 列表中包含 hardware-receive，则表示您的实例支持硬件数据包时间戳。
