nginx 多环境缓存隔离需为各环境配置独立 cache_path、唯一 cache_key(注入可信 x-env 头)、差异化缓存策略,并通过 upstream_cache_status 日志可观测。

配置 Nginx 缓存实现多环境数据隔离,关键不是共用一个缓存区再靠逻辑区分,而是让每个环境拥有独立的缓存空间、独立的缓存键策略、独立的失效控制——避免 dev 请求污染 staging 缓存,或 staging 缓存覆盖 prod 的有效内容。
为每个环境定义专属缓存区域
在 http 块中,为不同环境分别声明互不共享的 proxy_cache_path。不能复用同一 zone 名称,否则缓存会混在一起:
proxy_cache_path /var/cache/nginx/prod levels=1:2 keys_zone=prod_cache:50m max_size=5g inactive=24h;proxy_cache_path /var/cache/nginx/staging levels=1:2 keys_zone=staging_cache:30m max_size=2g inactive=4h;proxy_cache_path /var/cache/nginx/dev levels=1:2 keys_zone=dev_cache:10m max_size=500m inactive=1h;
路径(/var/cache/nginx/prod)和 zone 名(prod_cache)必须一一对应,且目录需提前创建并赋予 nginx 用户读写权限。
按环境定制缓存键(cache_key)
缓存是否隔离,最终取决于 proxy_cache_key 是否能唯一标识“该请求属于哪个环境”。仅用 $request_uri 或 $host 不够可靠——比如多个环境共用同一域名时,host 完全相同。
推荐组合方式:
- 开发环境:
proxy_cache_key "$host$request_uri$is_args$args X-Env=dev"; - 预发环境:
proxy_cache_key "$host$request_uri$is_args$args X-Env=staging"; - 生产环境:
proxy_cache_key "$host$request_uri$is_args$args X-Env=prod";
注意:这里的 X-Env 必须是 Nginx 内部注入的可信头(如通过 proxy_set_header X-Env "prod"),而非客户端传入的值,防止被伪造篡改。
差异化缓存策略与失效控制
不同环境对缓存一致性和时效性要求不同,应在各自 server 块中显式设置:
- 生产环境:启用强缓存,对静态资源设
proxy_cache_valid 200 302 1h;,对 API 接口可设更短(如1m)并配合后端Cache-Control头协同控制 - 预发环境:关闭长时缓存,统一设为
proxy_cache_valid any 10s;,便于快速验证接口变更 - 开发环境:可完全禁用缓存,加
proxy_cache_bypass 1;和proxy_no_cache 1;,确保每次请求直达后端
同时,所有环境都应配置 proxy_ignore_headers Cache-Control Expires;(仅当需要强制覆盖后端指令时),但务必明确记录原因,避免误伤一致性。
日志与缓存状态可观测
在 access_log 中加入缓存状态标识,便于排查是否命中、是否绕过:
- 自定义日志格式:
log_format cache '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$upstream_cache_status"'; - 各 server 块中分别引用:
access_log /var/log/nginx/prod-access.log cache;(对应 staging/dev 同理)
$upstream_cache_status 值为 HIT、MISS、BYPASS、EXPIRED 等,可直接判断当前请求是否使用了预期环境的缓存。











