Nginx前置防御实现PHP高可用：限流（limit_req+error_page）、熔断（upstream max_fails）、缓存兜底（proxy_cache_use_stale）、全局开关（map/Lua/Redis），PHP-FPM专注执行。
要让 Nginx 与 PHP-FPM 协同实现限流降级、保障高可用，关键不是在 PHP 层做控制，而是把防御逻辑前置到 Nginx 层——利用其轻量、快速、无状态的特性，在请求进入 PHP-FPM 之前就完成拦截、熔断、兜底和开关干预。PHP-FPM 只需专注执行，不参与策略判断。
用 limit_req + error_page 对 PHP 接口限流并自动降级
针对高频或敏感 PHP 路径（如 /api/v1/order、/login.php），单独设防，避免单点打挂整个 PHP-FPM 池：
- 定义限流区域：limit_req_zone $binary_remote_addr zone=php_api:10m rate=10r/s
- 在对应 location 中启用：limit_req zone=php_api burst=20 nodelay
- 开启错误拦截：proxy_intercept_errors on（对 FastCGI 错误同样生效）
- 绑定降级响应：error_page 500 502 503 504 = @php_fallback
- 配置降级入口：location @php_fallback { internal; return 200 '{"code":429,"msg":"服务繁忙，请稍后再试"}'; }
这样，当 PHP-FPM 响应超时、崩溃或返回 5xx，Nginx 不再向上游重试，而是毫秒级返回预设 JSON，保护后端不被雪崩拖垮。
用 upstream + max_fails 实现 PHP-FPM 节点级熔断
若 PHP-FPM 以多实例方式部署（如多个 socket 或 TCP 端口），Nginx 可自动隔离故障节点：
立即学习“PHP免费学习笔记（深入）”；
- 定义上游池：upstream php_pool { server unix:/var/run/php/php8.2-fpm.sock max_fails=3 fail_timeout=30s; server unix:/var/run/php/php8.2-fpm-backup.sock backup; }
- 启用失败重试与计数：fastcgi_next_upstream error timeout http_500 http_502 http_503 http_504;
- 设置超时联动：fastcgi_read_timeout 15s;（必须 ≤ PHP-FPM 的 request_terminate_timeout）
当某 PHP-FPM 实例在 30 秒内连续失败 3 次（如进程僵死、socket 拒绝连接、脚本超时），Nginx 将其标记为 down，后续请求自动路由至备用实例或触发降级路径。
用 proxy_cache_use_stale 实现 PHP 响应缓存兜底
对读多写少的 PHP 接口（如商品详情页、用户资料页），即使 PHP-FPM 全部不可用，仍可返回“过期但可用”的内容：
- 启用 stale 策略：proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;
- 缓存 PHP 响应（含 503）：proxy_cache_valid 200 302 10m; proxy_cache_valid 503 1m;
- 防止缓存击穿：proxy_cache_lock on; proxy_cache_lock_timeout 5s;
配合 fastcgi_cache 使用时，Nginx 在 PHP-FPM 返回 503 或超时后，会直接返回最近一次缓存的 200 响应（哪怕已过期），用户感知为“页面稍慢但能打开”，而非白屏或报错。
用 map + Lua + Redis 实现 PHP 全局降级开关
当突发流量或重大故障需要秒级关闭 PHP 功能（如评论、下单），无需重启 Nginx 或修改 PHP 代码：
- 在 http 块中定义开关变量：map $http_x_degrade_flag $is_php_degraded { default 0; "1" 1; }
- 或通过 Lua 读取 Redis：set_by_lua_block { $is_php_degraded = redis:get("degrade:php") == "1" }
- 在 PHP location 中判断：if ($is_php_degraded) { return 200 '{"code":503,"msg":"功能维护中"}'; }
运维只需执行 redis-cli set degrade:php 1，所有 PHP 请求立即被 Nginx 拦截返回降级响应，PHP-FPM 完全零压力，系统保持基本可用。
