如何打造极致Nginx生产环境模板？融合高性能调优、安全闭环与自动化审计标准方案？

本文共计1082个文字，预计阅读时间需要5分钟。

直接上结论：

worker_processes 和 worker_cpu_affinity 怎么设才不翻车

很多人看到“auto”就无脑照抄，结果在容器里跑出 64 个 worker 进程却只分配到 2 核 CPU，反而引发上下文切换风暴。真实场景下：

• worker_processes auto 在裸金属或 KVM 虚机中基本可用；但在 Docker/K8s 中必须显式设为 2 或 4（根据 limits.cpu 配置反推）
• worker_cpu_affinity auto 在启用了 CPU pinning 的宿主机上才有效，否则会静默失效——验证方式是 ps -eo pid,psr,args | grep nginx，看各 worker PID 是否均匀分布在不同 PSR 上
• 若用 nginx:alpine 镜像，默认不带 numactl，worker_cpu_affinity 无法生效，得换 nginx:slim 或自己编译

安全策略为什么加了 still 被浏览器报错

常见现象是配了 h5bp/security/content-security-policy.conf，但 Chrome 控制台仍提示 Refused to load the script。