静态资源服务需优化nginx健康检查：设max_fails=2、fail_timeout=15s，启用proxy_next_upstream error timeout，收紧connect/read/send超时至3s/5s/3s，并合理配置backup节点。
静态资源服务（如图片、CSS、JS 文件）对可用性要求高、但对单次响应延迟容忍度较强，同时通常具备强缓存能力。要让 Nginx 在这类后端故障时快速感知、不误判、并平滑切换，关键不是盲目调低 max_fails，而是结合其行为逻辑与静态资源特性做针对性调优。
按静态资源特征设定 max_fails 和 fail_timeout
静态资源后端一般响应快、失败多为连接中断或超时，极少返回 5xx。因此应侧重网络层失败识别，避免因偶发抖动误摘节点：
- 设 max_fails=2 + fail_timeout=15s：比通用 API 更敏感（通用常为 3/30s），又比高敏接口（1/10s）更稳健，兼顾故障响应速度与抗抖动能力
- 不建议用 max_fails=1：静态资源常部署在 CDN 或轻量 Web 服务器（如 Caddy、Nginx 静态服务），偶发 TCP 重传、TIME_WAIT 瞬间占满等会导致单次 connect timeout，1 次即下线易引发频繁切换
- 若后端是集群化对象存储网关（如 MinIO Gateway），可放宽至 max_fails=3 + fail_timeout=30s，因其自身已有冗余，Nginx 更应“稳”而非“急”
必须显式启用 proxy_next_upstream 并限定触发类型
静态资源失败多发生在连接建立或读取首字节阶段，HTTP 状态码反而少（404 是正常业务态，不应重试）。默认配置下 Nginx 不会将超时计入失败计数，必须手动开启对应错误类型：
- 在 location 块中配置：proxy_next_upstream error timeout —— 覆盖连接拒绝、连接超时、代理读写超时三类核心网络失败
- 不要加 http_404：静态资源缺失是常态，重试无意义，还可能放大上游压力
- 慎加 http_500/502/503：除非后端明确会因内部错误返回这些码（如反向代理层异常），否则静态服务极少主动返回 5xx，加了反而干扰判断
配合超时参数防止“假成功”掩盖故障
静态资源虽小，但若后端卡死、TCP 连接挂起却未断开，Nginx 可能长时间等待，导致请求堆积、无法触发失败计数。需收紧底层超时：
- proxy_connect_timeout 3s：连接建立超过 3 秒即判为 error，计入 max_fails
- proxy_read_timeout 5s：从后端读取响应头超时即判为 timeout，避免因后端僵死无法响应而滞留
- proxy_send_timeout 3s：发送请求给后端超时也纳入统计（尤其适用于大文件分片上传代理场景）
备份节点与流量兜底策略
静态资源容错目标是“不中断”，而非“强一致”。建议启用 backup 机制，但注意细节：
- 主节点配 max_fails=2 fail_timeout=15s，backup 节点可配 max_fails=1 fail_timeout=60s —— 它本就不该承担常规流量，需更宽松的健康判定，防止单次慢响应就自我下线
- 所有节点统一加 weight=1，避免权重差异导致 backup 过早被轮询
- 若使用本地磁盘缓存（proxy_cache），确保 backup 节点也能命中相同 cache key，减少回源压力
