Nginx无法全局限制upstream总并发连接数，但可通过max_conns（per-worker/per-server）、worker_connections、worker_rlimit_nofile及系统级fd限制协同控制总量，并辅以limit_conn按组间接管控。
在 Nginx 反向代理场景中，**无法直接通过一个全局配置项限制整个 upstream 集群的“总并发连接数”**（比如硬性限定所有后端节点加起来最多 2000 个活跃连接）。Nginx 原生不提供 upstream_max_connections 这类指令。但可通过组合策略实现等效效果——核心思路是：**控制每个 worker 进程发往 upstream 的连接上限，并结合系统级资源约束，使集群总连接数落在可控范围内。**
控制单个 worker 到 upstream 的最大连接数
使用 upstream 块中的 max_conns 参数，可限制每个后端 server 实例被单个 worker 进程同时建立的连接数：
-
max_conns是 per-worker、per-server 的限制，不是全局总和 - 需配合
least_conn或ip_hash等负载均衡算法才更有效 - 必须启用
keepalive连接池才能复用连接，否则每次请求新建连接，max_conns几乎无效
示例配置：
upstream backend_cluster {
least_conn;
keepalive 32; # 每个 worker 维护最多 32 个空闲长连接到该 server
<pre class="brush:php;toolbar:false;">server 10.0.1.10:8080 max_conns=16;
server 10.0.1.11:8080 max_conns=16;
server 10.0.1.12:8080 max_conns=16;}
若 Nginx 启动了 4 个 worker 进程，则理论上该 upstream 最多建立：4 workers × 3 servers × 16 max_conns = 192 个并发到后端的连接（实际受 keepalive 复用影响会更低）。
限制 Nginx 整体发起的 upstream 连接总量
真正决定“反向代理集群总连接数上限”的，是 Nginx 进程能打开的文件描述符总数（worker_rlimit_nofile）与每个请求消耗的连接数之比。关键配置如下：
-
worker_rlimit_nofile 65535;—— 设置每个 worker 进程最大可打开文件数（含客户端连接 + upstream 连接 + 日志等） -
worker_connections 4096;—— 每个 worker 能处理的总连接数（客户端 + upstream） - 反向代理时，1 个客户端请求通常占用 2 个连接：1 个连客户端，1 个连 upstream
因此，在 4 worker、worker_connections 4096 下，理论最大 upstream 连接数 ≈ 4 × 4096 ÷ 2 = 8192。若希望硬控在 3000 以内，可设：worker_connections 1536;（因 4 × 1536 ÷ 2 = 3072）
配合操作系统级连接资源限制
仅靠 Nginx 配置不够，还需确保系统允许足够多的 socket 连接：
- 修改
/etc/security/limits.conf：
* soft nofile 100000 * hard nofile 100000
- 调整内核参数
/etc/sysctl.conf：
fs.file-max = 2097152 net.core.somaxconn = 65535 net.ipv4.ip_local_port_range = 1024 65535
执行 sysctl -p 生效。这能避免因系统级 fd 不足导致连接被静默丢弃。
用 limit_conn 按 upstream 分组做间接管控（进阶）
虽然 limit_conn 不能直接限 upstream，但可通过自定义变量标记流量归属，再结合 upstream 名称做粗粒度控制：
map $upstream_addr $upstream_group {
~^10\.0\.1\.10 "cluster_a";
~^10\.0\.1\.11 "cluster_a";
~^10\.0\.1\.12 "cluster_a";
default "other";
}
<p>limit_conn_zone $upstream_group zone=upstream_total:10m;</p><p>server {
location / {
proxy_pass <a href="https://www.php.cn/link/26a9c7ab6107b61166fbbc7e64756a1f">https://www.php.cn/link/26a9c7ab6107b61166fbbc7e64756a1f</a>;
limit_conn upstream_total 3000; # 全局限制该 group 最多 3000 并发连接
}
}</p>
⚠️ 注意：此法依赖 $upstream_addr 在 proxy_pass 后才解析，需放在 location 内且确保变量可靠；实际生效的是对“已选中 upstream 地址”的连接计数，非严格集群总和，但可用于防止单点过载扩散。
