轮询不提升单机性能，而是通过健康检查（max_fails/fail_timeout、health_check）、资源适配（worker_processes/connections）、可验证转发（x-upstream-addr）及按场景切换least_conn或ip_hash，实现更稳、更准、更贴合真实负载的均衡。
在 Kubernetes 容器环境中优化 Nginx 轮询，核心不是“让轮询更快”，而是让它更稳、更准、更贴合真实负载。轮询本身不提升单机性能，但配置不当会放大集群失衡——比如后端 PHP-FPM Pod 实际 CPU 已满，Nginx 却还在照单全收地分发请求。
确保上游服务健康检查真正生效
默认轮询不感知后端状态，必须显式启用主动探测：
- 在
upstream块中为每个server加上max_fails=3 fail_timeout=30s，让 Nginx 在连续失败后自动摘除节点 - 配合
health_check interval=5 fails=2 passes=2（需启用 ngx_http_upstream_hc_module）做周期性 HTTP 探活，比仅靠连接失败更早发现应用层卡顿 - 避免把 readinessProbe 和 livenessProbe 都设成同一端点——readiness 应反映真实服务能力（如检查数据库连接），而非仅进程存活
按容器资源规格反推连接与进程参数
Kubernetes 中的 CPU/Memory limits 是硬边界，Nginx 必须适配，否则 worker 过多会触发 cgroup throttling 或 OOM：
-
worker_processes不用auto：设为与 Pod 的limits.cpu向下取整值（如1.5→1；2→2） -
worker_connections按内存反推：每个连接约占用 2KB 内存；若limits.memory=512Mi，预留 192Mi 给系统和日志，则可用约 320Mi → 最大支持约 160K 连接；若启 2 个 worker，单 worker 设8192更安全 - 通过 initContainer 在启动前调用
sysctl -w net.core.somaxconn=65535，防止 accept 队列溢出导致连接被丢弃
让轮询行为可验证、可追踪
配置写对了不等于流量真按预期走，尤其在 Service + Endpoints 动态变化的 K8s 环境里：
- 在 upstream server 行末加
slow_start=60s，新上线的 Pod 初始权重为 0，逐步恢复到 1，避免冷启动时瞬间涌入大量请求 - 在
proxy_pass前插入proxy_set_header X-Upstream-Addr $upstream_addr;，后端日志或响应头中即可看到实际转发目标 - 用
for i in {1..12}; do curl -sI http://ingress-ip | grep X-Upstream-Addr; done快速验证是否严格 A→B→C 循环，而非因 endpoint 缓存或 DNS 轮询干扰
根据后端特性决定是否坚持用轮询
轮询只保证“次数均等”，不保证“负载均衡”。遇到这些情况应切换算法：
- PHP-FPM Pod 间存在显著性能差异（如部分节点跑在高负载 Node 上）→ 改用
least_conn，优先分给当前活跃连接最少的 Pod - 业务强依赖 session 文件本地存储（未接入 Redis）→ 改用
ip_hash，但需注意 K8s Service 默认是 ClusterIP，客户端 IP 实际是 kube-proxy 的 SNAT 地址，此时要配service.spec.externalTrafficPolicy: Local透传真实源 IP - 大量长连接（如 WebSocket 或 SSE）→
least_conn更合适，避免新连接持续打向已堆积数百连接的老 Pod
