Linux下ThinkPHP如何部署高可用

Linux下 ThinkPHP 高可用部署实践

一、总体架构与原则

前端接入：使用 L4/L7 负载均衡（如 Nginx/HAProxy/云LB）对外暴露 80/443，开启 健康检查 与 会话保持（如基于 Cookie 的会话亲和），后端横向扩展多个 PHP-FPM + ThinkPHP 实例。
无状态应用：应用实例不保存本地状态，统一把 Session 与缓存放到 Redis/Memcached 等集中式存储；上传文件使用 对象存储（OSS/S3） 或 共享存储（NFS/CEPH），避免单点。
数据层高可用：数据库采用 主从复制（必要时 读写分离），配合 连接池、超时与重连、故障转移 策略。
发布与回滚：采用 蓝绿/金丝雀发布 与 滚动升级，配合 健康检查 与 自动回滚，确保零或最小停机。
可观测性：统一 日志采集（JSON）、指标监控（QPS、5xx、响应时延、连接数） 与告警，便于快速定位与恢复。
以上做法与 ThinkPHP 官方与业界实践一致，包含多实例 + 负载均衡、数据库主从/分库分表、分布式缓存与会话集中管理、共享存储、监控告警与自动化部署回滚等要点。

二、基础设施与网络拓扑

负载均衡层：对外域名解析到 VIP/云LB，后端挂载多个应用节点；健康检查建议以 /health 或 Nginx 状态页 为准，失败即摘除。
应用层：至少 2–N 台 应用服务器，部署 Nginx + PHP-FPM，以 ThinkPHP 的 public 目录为 Web 根目录，通过 FastCGI 转发 PHP 请求。
数据与缓存层：数据库 主从集群（写主读从），缓存与 Session 使用 Redis 集群/Memcached 集群，对象存储用于 用户上传。
共享资源：若需共享文件，使用 NFS/对象存储；避免把 runtime、session、upload 等放在本地磁盘。
安全与网络：内网通信、最小权限、数据库与缓存仅内网可达，开启 TLS/HTTPS。
该分层与多实例负载均衡、数据库主从/分库分表、分布式缓存/会话、共享存储的建议一致。

三、Nginx + PHP-FPM 单节点正确配置要点

站点根目录必须指向 public，所有请求经单一入口 index.php 处理；使用 try_files 实现优雅 URL 重写。
禁止访问敏感文件（如 .env）与内部目录，静态资源设置长缓存。
生产环境关闭调试模式，开启 OPcache，分离静态资源并建议接入 CDN。
示例 Nginx 片段（要点）：

server {
    listen 80;
    server_name your_domain.com;
    root  /var/www/your_project/public;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include        fastcgi_params;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        fastcgi_pass   127.0.0.1:9000;   # 或 unix:/var/run/php/php-fpm.sock
    }

    location ~ /\.env { deny all; }
    location ~* \.(css|js|gif|jpe?g|png|ico|woff2?|ttf|svg|eot)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    access_log /var/log/nginx/access.log;
    error_log  /var/log/nginx/error.log;
}

要点说明：try_files 确保路由到 index.php；静态资源长缓存；屏蔽 .env 等敏感文件；生产关闭调试、开启 OPcache 与 CDN 可显著提升稳定性与性能。

四、多实例与数据层的高可用落地

应用层无状态化
- Session 集中：配置为 Redis/Memcached 驱动（ThinkPHP 5/6/8 均支持），示例（以实际版本为准）：
```
// config/session.php
return [
    'type' => 'redis',
    'host' => 'redis-cluster:6379',
    'password' => '******',
    'prefix' => 'tp_sess:',
    'expire' => 86400,
];
```
  早期版本（如 ThinkPHP 3.2）也可将缓存与会话切换到 Memcache，解决多机不一致与文件句柄瓶颈。
- 缓存集中：使用 Redis/Memcached，避免本地文件缓存导致集群不一致与 I/O 压力。
- 文件上传：改为 对象存储（如 OSS/S3）或 共享存储（NFS），并在代码中统一使用存储 SDK/驱动。
- 目录权限：确保 runtime 可写（如 chown/chmod 至 Web 运行用户），但不要对公网暴露。
  以上做法（会话/缓存集中、文件上云/共享）是集群化的前提，能消除单点并提升横向扩展能力。

数据库高可用

架构：部署 主从复制，读多写少场景启用 读写分离；应用侧配置连接池、超时与自动重连。

ThinkPHP 8 示例（读写分离与断线重连）：

// config/database.php
return [
    'default' => 'mysql',
    'connections' => [
        'mysql' => [
            'deploy'           => 1,
            'rw_separate'      => true,
            'hostname'         => [
                'write' => ['db-master:3306'],
                'read'  => ['db-slave1:3306','db-slave2:3306'],
            ],
            'database' => 'your_db',
            'username' => 'app',
            'password' => '******',
            'charset'  => 'utf8mb4',
            'break_reconnect' => true,
        ],
    ],
];

读写分离与断线重连可显著降低主库压力并提升读吞吐与可用性。

五、发布、回滚与监控

发布与回滚
- 使用 蓝绿发布/金丝雀发布 或 滚动升级（一次摘除少量实例、健康检查通过后继续），配合 健康检查 与 自动回滚 策略，确保升级过程可控且可快速恢复。
监控与告警
- 统一 日志采集（JSON 化便于检索）、指标监控（QPS、5xx、P95/P99 时延、PHP-FPM 进程/队列、数据库连接数、缓存命中率）与告警（如 5xx 突增、连接池耗尽、主从延迟过大）。
自动化与容量
- 建立 CI/CD 流水线（构建 → 测试 → 预发 → 生产），结合 弹性伸缩（HPA）与 熔断/限流（如基于 Nginx 或网关层）保障峰值稳定性。
  以上机制（健康检查、自动回滚、监控告警、自动化部署）是高可用的“闭环”，能在故障或发布异常时快速隔离与恢复。

最新问答

相关标签