시간 동기화가 적절히 수행되고 있는가?

🚨 핵심 문제

Amazon Time Sync Service(169.254.169.123) + chrony로 밀리초 단위 정확도를 확보하고, Launch Template에 설정을 자동화해야 합니다.

# EC2 Launch Template - chrony 자동 설정
resource "aws_launch_template" "web" {
  name_prefix   = "web-server-"
  image_id      = data.aws_ami.amazon_linux_2023.id
  instance_type = var.instance_type

  user_data = base64encode(<<-EOF
    #!/bin/bash

    # chrony 설정 - Amazon Time Sync Service
    cat > /etc/chrony.conf << 'CHRONY_CONF'
    # Amazon Time Sync Service (권장)
    server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4

    # 백업용 공용 NTP 풀
    pool time.aws.com iburst

    driftfile /var/lib/chrony/drift
    makestep 1.0 3
    rtcsync
    CHRONY_CONF

    systemctl enable chronyd
    systemctl restart chronyd
    timedatectl set-timezone Asia/Seoul
  EOF
  )

  tag_specifications {
    resource_type = "instance"
    tags = {
      NTP    = "Amazon-Time-Sync"
      ISMS-P = "2.9.6"
    }
  }
}

# SSM Document - 시간 동기화 점검
resource "aws_ssm_document" "ntp_check" {
  name            = "NTP-Sync-Check"
  document_type   = "Command"
  document_format = "YAML"
  content = <<-DOC
    schemaVersion: '2.2'
    mainSteps:
      - action: aws:runShellScript
        inputs:
          runCommand:
            - 'chronyc tracking'
            - 'chronyc sources -v'
  DOC
}

# 정기 점검 스케줄 (매일 오전 9시)
resource "aws_ssm_association" "ntp_check_schedule" {
  name = aws_ssm_document.ntp_check.name
  schedule_expression = "cron(0 9 * * ? *)"

  targets {
    key    = "tag:ISMS-P"
    values = ["2.9.6"]
  }
}

💡 핵심: Amazon Time Sync Service(169.254.169.123)는 VPC 내에서 추가 비용 없이 밀리초 단위 정확도를 제공합니다. chrony를 사용하면 ntpd보다 빠른 동기화가 가능합니다.

📚 참고 자료