双机热备下nginx高效分发静态资源需满足：静态响应快（本地ssd+零拷贝+预压缩）、vip切换零感知（keepalived主备协同+轻量健康检查）、故障恢复自动完成（cdn兜底+监控告警+systemd自愈）。
要在双机热备环境下用 Nginx 高效分发静态资源，关键不是只配好两台机器，而是让“资源不卡、切换不抖、访问不慢”。核心目标是：静态响应快、VIP 切换零感知、故障恢复自动完成。
静态服务本身要轻量且抗压
静态资源必须由 Nginx 直接读取并返回，绝不经过后端应用（如 Tomcat、Node.js）。否则热备就失去意义——单点瓶颈还在业务层。
- 把所有静态文件统一放在本地 SSD 路径下（如 /data/static），挂载时加 noatime,discard 参数
- 用 location ^~ /static/ 做前缀匹配，避免正则解析开销
- 关闭运行时压缩：gzip off;，改用 gzip_static on; + 构建阶段预压缩 .gz 文件
- 启用零拷贝：sendfile on; tcp_nopush on;，同时关掉 etag off; 和 access_log off;
Keepalived 主备协同要稳准快
VIP 是对外唯一入口，但不能只靠 Keepalived 默认配置扛住真实流量。主备切换必须低延迟、无脑裂、可验证。
- 主节点 priority 100，备节点 priority 90，advert_int 1（检测间隔 1 秒）
- 健康检查不能只 ping，要写一个轻量脚本检测 Nginx 进程 + 静态路径可访问（如 curl -f http://127.0.0.1/static/test.png）
- 备节点配置 preempt_delay 5，防止网络抖动引发频繁抢主
- 两台机器的 state BACKUP，靠 priority 决定角色，更安全
前置 CDN 与多级缓存兜底
双机热备解决的是单点宕机问题，但扛不住突发流量或地域延迟。CDN 是第一道缓冲，本地磁盘缓存是第二道。
- CDN 回源地址指向 Keepalived 的 VIP，缓存规则按指纹区分：带哈希的文件（app.a1b2c3.js）设为 max-age=31536000；无版本号的设为 max-age=3600 并开启 ETag
- Nginx 自身开启 proxy_cache，用于回源对象存储（如 OSS/S3）的场景：proxy_cache_valid 200 1d;，缓存目录建议独立 SSD 分区
- 静态资源 URL 加上版本号或时间戳（如 /static/v2.3.1/logo.png），便于 CDN 缓存刷新和灰度发布
监控与自动恢复不能缺位
热备不是“配完就完”，得知道它是否真在工作、哪里可能出问题、出问题后能否自愈。
- 每 30 秒检查一次：curl -I http://VIP/static/test.txt，响应码非 200 就触发告警
- 监控项至少包括：Nginx worker 进程数、open_file_cache hit rate、磁盘使用率、VIP 绑定状态（ip a | grep inet）
- 磁盘满、权限错、配置重载失败都会导致 403/404/500，建议用 systemd 启动 Nginx 并配置 Restart=on-failure
- 定期用 strace -p $(pgrep nginx) -e trace=sendfile 确认零拷贝是否真实生效
