宿主机时间不同步会直接传导至容器，破坏Redis/ZooKeeper/Redisson等分布式锁机制；需先用date和chronyc tracking验证偏差，再通过Chrony校准宿主机，并挂载/etc/localtime与/etc/timezone确保容器时间视图一致。
宿主机时间不同步会直接传导到容器内，进而破坏依赖时间戳的分布式锁逻辑——比如 Redis 的 SETNX 过期时间、ZooKeeper 临时节点心跳、或 Redisson 的看门狗续期机制。这不是应用代码写错了，而是底层时间基线歪了。
确认时间偏差是否真实存在
先别急着改代码，用最简单的方式验证：
- 在宿主机执行 date && chronyc tracking（Chrony）或 ntpq -p（NTP），看 offset 是否超过 ±500ms
- 进任意一个运行中的容器：docker exec -it date，对比输出与宿主机是否一致
- 检查 Kubernetes 节点：运行 kubectl get nodes -o wide 后对每个 Node 执行 ssh node-x date
同步宿主机时间（根本解法）
容器复用宿主机的 clock_realtime，所以必须先治好“源头”。推荐 Chrony（比传统 NTP 更适合云环境和虚拟化）：
- 确保宿主机已安装并启用 chronyd，配置指向可信 NTP 源（如 ntp.aliyun.com、pool.ntp.org）
- 关键配置项：makestep 1.0 -1（允许开机时大步长校正），rtcsync（同步硬件时钟）
- 禁止同时运行 ntpd、systemd-timesyncd 或其他时间服务，避免冲突
- 重启后验证：chronyc sources -v 和 chronyc tracking
加固容器时间视图
即使宿主机时间准了，容器仍可能因配置缺失显示错误时区或无法响应微秒级漂移：
- 启动容器时强制挂载：-v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro
- 所有镜像中设置环境变量：ENV TZ=Asia/Shanghai（按实际区域调整）
- Alpine 镜像需额外安装：RUN apk add --no-cache tzdata && cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
- 避免在容器内运行 ntpdate 或 timedatectl —— 容器无权限修改系统时钟，只会报错
分布式锁实现层做防御性适配
时间不可能 100% 绝对一致，锁实现要容忍小幅偏差：
- Redis 锁：过期时间建议 ≥30 秒，且使用 SET key value EX 30 NX 原子指令，不依赖本地时间生成 TTL
- Redisson：启用 lockWatchdogTimeout（默认 30s），并确保心跳间隔远小于锁过期时间
- ZooKeeper：依赖 session timeout（如 30s），该值由客户端传入，应基于宿主机 NTP 稳定性设定，不硬编码为毫秒级
- 日志中统一记录 UTC 时间戳，避免本地时区转换引入歧义
