chrony比ntpd更适合跨机房割接，因其在高延迟、丢包网络中更鲁棒，支持动态步进/漂移校准，makestep可快速修正大偏差，rtcsync持续同步硬件时钟，且chronyc tracking状态观测更可靠。
跨机房多服务器零时差割接在 Linux 自动化部署中根本做不到——“零时差”是业务侧目标，不是系统层可直接承诺的技术结果；真正能落地的是「业务无感切换」，其核心依赖时间同步精度、配置原子性、服务状态收敛控制三者协同，缺一不可。
为什么 chrony 比 ntpd 更适合跨机房割接场景
chrony 在高延迟、间歇性丢包的跨机房网络中表现更鲁棒，它能动态调整步进/漂移校准策略，而 ntpd 在 RTT > 100ms 时容易进入 panic mode 并拒绝同步。
-
chronyd默认启用makestep，可在启动时快速修正大偏差（如关机数小时后的时钟跳变） - 跨机房链路波动时，
chrony的offset和leapstatus可通过chronyc tracking实时观测，而ntpq -p输出易受丢包干扰失真 - 必须禁用
systemd-timesyncd，它会与chronyd冲突并偷偷重置系统时钟 - 配置示例中关键项：
makestep 1.0 -1（允许任意大小偏差立即步进）、rtcsync（持续同步 RTC 避免重启后漂移）
割接前必须验证的三项时间一致性指标
仅看 chronyc sources -v 显示 stratum 2 不代表可用。真实割接窗口内，需每 30 秒采集并比对以下三项：
-
chronyc tracking中的Offset：应稳定在 ±500μs 内（金融级要求），超过 ±5ms 视为风险信号 -
chronyc sources -v中每个源的MS（Mode Sync）列必须全为*，表示当前正在同步而非暂挂 - 跨机房各节点执行
date +%s.%N后取差值：若任意两台机器差值 > 10ms，说明 NTP 服务未收敛，不得进入割接流程
Ansible 批量部署中如何避免“时间雪崩”
当用 Ansible 同时向数十台跨机房服务器推送配置时，若未控制节奏，会导致大量 chronyd 重连、争抢上游服务器，引发上游负载飙升甚至拒绝服务。
- 禁止使用
serial: all，改用serial: 3或按机房分组滚动执行（如limit: dc-shanghai） - playbook 中所有涉及时间操作的任务（如重启
chronyd、写入/etc/chrony.conf）必须加ignore_errors: yes+changed_when: false，防止单点失败中断整批 - 关键命令需带超时：
command: chronyc makestep retries=3 timeout=5，避免卡死在 unreachable 上游 - 务必在
ansible.cfg中设置timeout = 30和connect_timeout = 15，否则默认 10 秒 SSH 超时会在跨机房场景下频繁触发
真正难的不是让所有机器显示相同时间，而是让它们在割接瞬间对“现在”达成一致认知——这需要 chrony 配置、Ansible 执行节奏、上游 NTP 源稳定性三者咬合，任何一环松动，都会把“毫秒级切换”变成“秒级抖动”。
