worker_processes应设为容器实际可独占的cpu核心数：requests.cpu为整数（如"2"）时设为2，为小数（如"500m"）时设为1；需配合nginx≥1.21.0、cgroup cpu配额读取及kubelet static cpu策略。
在共享宿主机网络的 Kubernetes Pod 中，worker_processes 是 Nginx、OpenResty 等基于 nginx 的服务常用配置项，它控制工作进程数量。但Pod 本身并不“共享宿主机网络”就自动继承宿主机 CPU 核心数——关键在于容器是否真正感知到可用 CPU 资源，以及你如何设置 worker_processes 才能匹配实际调度到的 CPU 能力。
下面分三块讲清楚怎么调优：
1. 明确 worker_processes 应该设多少
这个值不是固定写 auto 或硬编码数字就完事，它应反映容器实际可稳定使用的 CPU 核心数，而非宿主机总核数或 cgroup 上限。
- 若未设置资源
requests.cpu：Kubernetes 不保证 CPU，auto可能读到宿主机核数（比如 32），导致启动过多 worker 进程，反而因争抢引发上下文切换开销。 - 若设置了
requests.cpu: "2"（即 2 个整数核）：静态 CPU 管理策略下，容器可独占 2 个物理核心，此时worker_processes 2;最合理。 - 若
requests.cpu: "500m"（0.5 核）：属于共享池调度，不能独占核心，worker_processes 1;更稳妥，避免多进程竞争有限时间片。
✅ 建议写法（Nginx 配置中）：
worker_processes auto;
但必须配合以下两点才能让 auto 生效且安全。
2. 让 auto 真正读对 CPU 数量
默认情况下，Nginx 的 auto 会调用 sysconf(_SC_NPROCESSORS_ONLN)，读的是宿主机 /proc/cpuinfo —— 在容器里这仍是宿主机值。
要让它读取 cgroups 限制后的可用 CPU 数，需满足：
- 容器镜像使用较新版本 Nginx（≥1.21.0），支持
NGX_HAVE_SCHED_GETAFFINITY； - 启动时通过环境变量或挂载方式暴露容器真实 CPU 配额（推荐方式）；
- 或更直接：在容器启动前，用脚本动态生成
worker_processes值。
例如，在容器 entrypoint.sh 中：
# 获取当前容器可用 CPU 数（取整，向下取）
CPUS=$(cat /sys/fs/cgroup/cpu.max 2>/dev/null | awk '{print $1}' | sed 's/[^0-9]//g')
CPUS=${CPUS:-1}
[ "$CPUS" = "max" ] && CPUS=1
echo "worker_processes $CPUS;" > /etc/nginx/conf.d/worker.conf
exec nginx -g "daemon off;"
注：
/sys/fs/cgroup/cpu.max是 cgroup v2 接口（K8s 1.26+ 默认启用），若集群用 cgroup v1，改用/sys/fs/cgroup/cpu/cpu.cfs_quota_us和/sys/fs/cgroup/cpu/cpu.cfs_period_us计算。
3. 配合 Kubernetes 资源设置与 CPU 策略
光调 Nginx 不够，底层资源分配必须支撑：
- ✅ 设置明确的
resources.requests.cpu（整数推荐，如"2"），并启用 kubelet 的staticCPU 管理策略，确保独占性； - ❌ 避免只设
limits.cpu不设requests，否则调度器无法预留资源，worker_processes auto仍不可靠； - ⚠️ 若应用是单线程高吞吐（如 Java + Reactor 模型），通常
worker_processes 1更合适，靠线程/协程并发，而非多 worker。
示例 Pod 片段：
apiVersion: v1
kind: Pod
metadata:
name: nginx-worker-tuned
spec:
containers:
- name: nginx
image: nginx:1.25
resources:
requests:
cpu: "2"
memory: "512Mi"
limits:
cpu: "2"
memory: "512Mi"
# 启动时注入 CPU 数逻辑（可通过 initContainer 或 configmap + entrypoint 实现）
不复杂但容易忽略。核心就三点：让容器知道它有多少 CPU、让 Nginx 读到那个数、让 K8s 真给它那么多 CPU。
