PHP云原生部署核心是解耦数据库：PHP容器只含代码与运行时，数据库作为独立服务，通过环境变量（Secret管理凭证）、Service抽象、ConfigMap/Secret配置、健康检查、重试机制、幂等设计及OpenTelemetry监控实现弹性、可观测与自动化。
PHP 应用做云原生部署，核心不是重写代码，而是重构运行方式：把数据库从“本地强依赖”变成“可弹性、可声明、可观测”的服务组件。关键在解耦、标准化和自动化。
数据库不打包进容器，只暴露连接契约
别把 MySQL 或 PostgreSQL 装进 PHP 镜像里——这违背云原生“一个容器一个进程”原则。PHP 容器只含应用代码与运行时，数据库应作为独立服务（如阿里云 RDS、AWS RDS、腾讯云 CDB，或自建高可用集群）运行。容器启动时通过环境变量注入数据库地址、端口、用户名和密码（推荐用 Secret 管理敏感信息），PHP 用 PDO 或 mysqli 连接即可。
- 环境变量示例：DB_HOST=prod-db.default.svc.cluster.local DB_PORT=3306 DB_NAME=app DB_USER=php_app DB_PASSWORD=xxx
- Kubernetes 中用 Service 抽象数据库访问入口，避免硬编码 IP；跨命名空间访问时用 FQDN
- 连接池交给数据库服务层（如 ProxySQL、Cloud SQL Auth Proxy）处理，PHP 层保持短连接、及时 close
配置即代码：用 ConfigMap + Secret 管理数据库参数
数据库连接参数不属于代码，也不该写死在 .env 或 config.php 里。Kubernetes 中统一用 ConfigMap 存非密配置（如 charset、timeout），Secret 存凭证。PHP 启动脚本或框架（如 Laravel 的 env 文件加载器）从环境读取，而非挂载文件——避免权限/更新问题。
- Laravel 示例：在 bootstrap/app.php 前确保 $_ENV['DB_HOST'] 已由容器环境注入
- CI/CD 流水线中，不同环境（dev/staging/prod）绑定不同 Secret，无需改代码
- 敏感字段如 password 必须用 kubectl create secret generic 创建，禁止 base64 明文写 YAML
健康检查与连接韧性要内建到 PHP 层
云环境网络抖动、数据库扩缩容、主从切换都可能瞬断连接。PHP 不能只靠“连不上就报错”，需主动适配：
立即学习“PHP免费学习笔记（深入）”；
- 在 liveness probe 中调用轻量健康接口（如 /health/db），内部执行 SELECT 1 并设 2 秒超时
- 使用重试机制：PDO 连接失败时，最多重试 2 次，间隔 500ms（避免雪崩）
- 对写操作加幂等性判断（如用唯一业务 ID+INSERT IGNORE），应对主从延迟导致的重复提交
监控与追踪必须贯穿数据库调用链
光看 CPU 和 QPS 不够。要能定位“哪个 API 导致慢查询”、“哪张表锁了 3 秒”、“连接数为何突然飙到 90%”：
- PHP 中用 OpenTelemetry SDK 自动注入 span 标签：sql.query、db.statement、db.operation
- 数据库开启慢日志 + performance_schema（MySQL）或 pg_stat_statements（PostgreSQL），对接 Prometheus 抓取
- 在 Grafana 看板中关联 PHP 请求 P95 和对应 SQL 执行时间，快速识别 N+1 查询或缺失索引
