PHP多租户资源超限主因是OS层cgroups未配置，需通过systemd设MemoryMax/CPUQuota隔离；OPcache须按租户独立路径与权限校验；DB限流依赖ProxySQL等网关按tenant-id路由并绑定连接数。
多租户环境下 PHP 进程 CPU 与内存超限的典型表现
PHP 应用在共享硬件（如容器集群、VPS 合租、K8s 多租户 namespace）中，常出现 502 Bad Gateway、max_children reached（PHP-FPM）、或进程被 OOMKilled —— 这不是代码慢，而是资源配额被硬性截断。Linux cgroups v1/v2 是底层唯一生效机制，PHP 自身无“租户隔离”能力，所有“限制”必须落在 OS 层。
- PHP-FPM 的
pm.max_children只控制 worker 数量，不绑定 CPU 核心或内存上限 -
memory_limit是 PHP 解释器级软限制，malloc失败前仍可触发系统 OOM killer - 容器环境（如 Docker）若未配置
--memory或--cpus，实际等同于裸机共用
PHP-FPM + systemd + cgroup v2 的三级资源钉扎实操
在支持 cgroup v2 的现代 Linux（Kernel ≥5.5，Ubuntu 22.04+/AlmaLinux 9+）上，推荐用 systemd 直接管理 PHP-FPM 实例，绕过 Docker 抽象层，避免资源透传失控。
- 为每个租户建独立 service 文件，例如
/etc/systemd/system/php-fpm-tenant-a.service - 在
[Service]段加入：MemoryMax=512M CPUQuota=30%
- 禁用默认全局 php-fpm.service，改用
systemctl start php-fpm-tenant-a启动 - 验证：运行
systemctl show php-fpm-tenant-a --property=MemoryCurrent,CPUUsageNSec
注意：PHP-FPM 子进程会继承父进程 cgroup 设置，无需在 pool 配置里重复设 rlimit；但需确保 pm = static 或 pm = dynamic 下 pm.max_children ≤ 内存配额 / 单 worker 平均 RSS（建议压测后定值）。
OPcache 共享内存与租户间污染风险
启用 opcache.enable_cli=1 和 opcache.memory_consumption 时，若多个租户 PHP-FPM 实例共用同一 opcache.file_cache 目录或未隔离 opcache.interned_strings_buffer，可能触发字节码错乱、Fatal error: Cannot redeclare function 等静默故障。
立即学习“PHP免费学习笔记（深入）”；
- 强制每个租户使用独立 opcache 缓存路径：
opcache.file_cache=/var/cache/php-opcache/tenant-a - 关闭跨租户共享：
opcache.validate_permission=1（校验文件属主），opcache.validate_root=1（禁止跨目录 include） - 避免用
opcache.preload—— 预加载脚本在 master 进程加载，无法按租户隔离
数据库连接池与租户感知限流的实际落点
PHP 层无法靠 mysql.connect_timeout 控制 DB 资源，真正有效的限流必须发生在数据库网关或连接池层。比如使用 ProxySQL 或 MySQL 8.0+ 的 RESOURCE GROUP，再配合 PHP 中的租户标识透传。
- 在 PDO DSN 中注入租户标签：
mysql:host=db;port=3306;dbname=app;charset=utf8mb4;server_id=tenant-a - ProxySQL 规则匹配
server_id值，将请求路由至对应mysql-users账号，该账号已绑定max_connections=20和max_connect_errors=5 - PHP 中统一用
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION，捕获SQLSTATE[HY000] [1040] Too many connections后退避重试，而非静默失败
租户性能保障的复杂点不在 PHP 配置本身，而在于能否把「租户身份」从 HTTP 请求头（如 X-Tenant-ID）一路透传到底层存储和中间件，并让各层真正消费这个标识——漏掉任意一环，资源分配就变成概率游戏。
