nginx 静态资源高性能依赖挂载路径（如 ssd/nvme 上的 /data/static）与配置协同：必须启用 sendfile on; 和 tcp_nopush on;，配合 keepalive_timeout 65;，并关闭 sub_filter/gzip 等导致零拷贝失效的模块。

静态资源缓存本身不“挂载”，真正需要挂载的是静态资源文件所在路径——缓存效果由 Nginx 配置驱动，而高性能依赖存储层 + 配置协同。Docker 中无法直接挂载“缓存卷”，但可通过合理挂载 + 关键配置组合，实现接近内存级的响应速度和稳定命中率。

挂载专用静态资源目录（SSD/NVMe 优先）

缓存性能起点是磁盘 I/O 能力：

• 把前端构建产物（如 dist/、build/）放在宿主机专用 SSD 或 NVMe 分区，例如 /data/static/example.com
• 挂载时使用 consistent 或 cached 模式（Linux 主机推荐 cached，减少写同步开销）
• 避免挂载到根分区或 /tmp —— 空间不足易触发 inode 耗尽或 OOM killer 干预
• 启动容器时用只读挂载更安全：-v /data/static/example.com:/usr/share/nginx/html:ro

启用 sendfile + tcp_nopush（零拷贝加速）

这是让 Nginx 从挂载目录读取文件更快的核心配置，必须在 server 或 location 块中显式开启：

Docker Image Puller

使用 Python 脚本下载 Docker 镜像并打包为 tar 文件。用户说“下载镜像”“拉取镜像”“pull xxx”“帮我下载 nginx 镜像”等时触发。支持 SOCKS5 代理直连（推荐）和国内镜像站加速两种模式。

下载

• sendfile on;：跳过用户态拷贝，内核直接 DMA 送数据到 socket
• tcp_nopush on;：等响应头+首块数据填满 TCP 缓冲区再发包，减少小包数量
• 二者需配合 keepalive_timeout 65; 才能持续受益
• 注意：若启用了 sub_filter 或前置 gzip，sendfile 会自动失效 —— 此时应关闭 sub_filter 或改用其他替换方案

按资源类型设浏览器缓存头（降低重复磁盘读）

真正的“缓存”发生在客户端，Nginx 的作用是精准下发缓存策略，大幅减少回源请求：

• 带哈希指纹的 JS/CSS/图片：expires 1y; add_header Cache-Control "public, immutable";
• HTML 或无指纹资源：expires 10m; etag on;
• 所有静态 location 建议关闭访问日志：access_log off;，避免日志写入干扰主服务 I/O
• 示例 location 配置：
  

  location ~* \.(js|css|png|jpg|woff2|svg)$ {<br>
      expires 1y;<br>
      add_header Cache-Control "public, immutable";<br>
      access_log off;<br>
      sendfile on;<br>
      tcp_nopush on;<br>
    }

K8s 场景：用 EmptyDir 或 hostPath 实现 Pod 级缓存加速

在 Kubernetes 中，若需更高吞吐（如 CDN 边缘节点），可考虑本地缓存层：

• 用 emptyDir: {} 挂载临时高速缓存目录，配合 proxy_cache 存储上游响应（适用于反向代理场景）
• 对纯静态服务，更推荐 hostPath 指向节点 SSD 目录，确保 Pod 重启后仍复用本地文件系统缓存
• 注意设置 volumeMounts 的 readOnly: true 和 mountPropagation: HostToContainer（如需热更新）