laravel生产环境文件存储性能调优与cdn加速需三步：切换默认磁盘为s3云存储、分离图片/视频至专用cdn磁盘并设public权限、禁用本地临时写入且对私有资源用s3预签名url。
生产环境Laravel文件存储性能调优与CDN加速，核心在于切断本地磁盘I/O瓶颈、规避PHP进程阻塞上传、让静态资源脱离应用服务器直连边缘节点。这三步不走完，用户访问图片/视频时就会卡在HTTP 200响应前，哪怕数据库查询已优化到5ms也无济于事。
切换默认磁盘为云存储驱动
打开config/filesystems.php，将'default' => 'public'改为'default' => 's3'。
确认'disks'数组中已定义's3'配置块，且AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_DEFAULT_REGION、AWS_BUCKET四个环境变量已在.env中正确填写——【缺少任一变量会导致Storage::put()静默失败，无异常抛出】。
执行php artisan storage:link后无需再运行——该命令仅对public磁盘生效，云存储磁盘不需要符号链接。
分离多模态文件到专用磁盘
在config/filesystems.php的'disks'数组内新增两个磁盘配置：
① 图片专用磁盘：'cdn_images'，驱动设为s3，'bucket'指向CDN回源桶（如myapp-images-prod），并设置'url'为CDN域名（如https://img.example.com）；
② 视频专用磁盘：'cdn_videos'，同样用s3驱动，但'bucket'指向独立视频桶（如myapp-videos-prod），'url'设为另一CDN域名（如https://vid.example.com）。
这两个磁盘必须启用'visibility' => 'public'，否则CDN无法直接读取对象——S3对象权限需设为PublicRead，且CDN回源策略必须允许匿名GET请求。
强制URL生成走CDN域名
方法一：在控制器中显式指定磁盘并调用url()：
$path = Storage::disk('cdn_images')->put('avatars/123.jpg', $file);
$cdnUrl = Storage::disk('cdn_images')->url($path); // 返回 https://img.example.com/avatars/123.jpg
方法二：全局覆盖URL生成逻辑，在App\Providers\AppServiceProvider的boot()中添加：
Storage::extend('cdn_images', function ($app, $config) {
$config['url'] = env('CDN_IMAGES_URL');
return new \Illuminate\Filesystem\FilesystemAdapter(
new \League\Flysystem\S3\S3Adapter($config['client'], $config['bucket'], $config['prefix'] ?? ''),
$config
);
});
禁用本地临时文件写入
找到config/mediable.php（若使用laravel-mediable包），将'temp_path'从sys_get_temp_dir()改为storage_path('tmp')——避免上传大文件时因系统临时目录满载或权限不足导致500错误。
在php.ini中设置upload_tmp_dir = /var/www/myapp/storage/tmp，并确保该目录存在且Web服务器用户（如www-data）有读写权限。
执行chmod -R 755 storage/tmp，【切勿设为777，否则CDN回源可能被恶意利用写入webshell】。
启用S3预签名URL应对私有资源
对于需要鉴权的视频或PDF文档，不走公开CDN，改用预签名URL：
$expires = now()->addMinutes(30);
$url = Storage::disk('cdn_videos')->temporaryUrl(
'courses/advanced-php.pdf', $expires
);
该URL带有时效性签名，30分钟后自动失效，无需后端额外校验——S3会拒绝过期签名请求，返回403。
注意：预签名URL不能用于图片缩略图等高频访问资源，否则CDN无法缓存，每次请求都穿透到S3。
