云服务器如何分配资源给多个网站？

在云服务器上为多个网站合理分配资源（CPU、内存、磁盘I/O、带宽等），是保障各站点性能、稳定性和安全性的关键。以下是系统化的解决方案，涵盖 资源隔离、分配策略、监控优化 等核心环节：

一、资源分配的核心目标

1. 避免资源争抢：防止单个高负载站点影响其他站点。

2. 按需分配：根据网站流量、功能需求动态调整资源。

3. 高可用性：确保单个站点故障不影响整体服务。

4. 成本控制：避免过度分配导致资源浪费。

二、资源分配的技术实现方案

1. 基于虚拟化技术的资源隔离

(1) 容器化方案（Docker + Docker Compose）

• 优势：轻量级隔离，快速部署，资源限制精确。

• 实现步骤：

  bash
  # 创建Docker网络
  docker network create web_network
  
  # 为每个网站创建独立的容器（限制CPU和内存）
  docker run -d --name site1 --network web_network \
    --cpus="1" --memory="512m" \
    -v /var/www/site1:/var/www/html \
    nginx:php7.4
  
  docker run -d --name site2 --network web_network \
    --cpus="2" --memory="1g" \
    -v /var/www/site2:/var/www/html \
    nginx:php8.1
  
  

• 资源限制参数：

• --cpus="1"：限制容器最多使用1核CPU。

• --memory="512m"：限制内存为512MB。

(2) 轻量级虚拟机（LXC/LXD）

• 适用场景：需要更接近真实系统的隔离环境。

• 示例：

  bash
  # 创建LXC容器
  lxc launch ubuntu:20.04 site1 -c limits.cpu=2 -c limits.memory=1GB
  lxc launch ubuntu:20.04 site2 -c limits.cpu=1 -c limits.memory=512MB
  

2. 基于进程隔离的方案（Nginx + PHP-FPM池）

(1) 为每个网站配置独立的PHP-FPM池

• 步骤：

1. 复制默认PHP-FPM池配置文件（以Ubuntu为例）：

   bash
   sudo cp /etc/php/7.4/fpm/pool.d/www.conf /etc/php/7.4/fpm/pool.d/site1.conf
   sudo cp /etc/php/7.4/fpm/pool.d/www.conf /etc/php/7.4/fpm/pool.d/site2.conf
   

2. 修改池配置（限制进程数和资源）：

   ini
   ; /etc/php/7.4/fpm/pool.d/site1.conf
   [site1]
   user = site1_user
   group = site1_user
   listen = /run/php/php7.4-fpm-site1.sock
   pm = dynamic
   pm.max_children = 10  # 最大子进程数
   pm.start_servers = 2
   pm.min_spare_servers = 1
   pm.max_spare_servers = 3
   

(2) Nginx绑定独立PHP-FPM池

• 在Nginx虚拟主机配置中指定对应的Socket：

  nginx
  server {
      listen 80;
      server_name site1.com;
      root /var/www/site1;
      location ~ \.php$ {
          include snippets/fastcgi-php.conf;
          fastcgi_pass unix:/run/php/php7.4-fpm-site1.sock;  # 绑定独立池
      }
  }
  
  

3. 基于操作系统的资源限制（cgroups）

(1) 使用cgroups v2限制资源

• 示例：限制site1进程组的CPU和内存：

  bash
  # 创建cgroup
  sudo mkdir /sys/fs/cgroup/site1
  echo "100000" | sudo tee /sys/fs/cgroup/site1/cpu.max  # 限制10% CPU（100000/1000000）
  echo "536870912" | sudo tee /sys/fs/cgroup/site1/memory.max  # 限制512MB内存
  
  # 将网站进程加入cgroup
  sudo echo $(pgrep -f "php-fpm: pool site1") > /sys/fs/cgroup/site1/cgroup.procs
  

三、资源分配策略与优化

1. 按网站流量分配CPU和内存

2. 动态资源调整（云服务商特性）

• AWS/Aliyun/Tencent Cloud：
  使用弹性伸缩组（Auto Scaling）根据CPU/内存使用率自动增减实例。

• Kubernetes：
  通过HPA（Horizontal Pod Autoscaler）动态扩缩容容器副本。

3. 存储I/O优化

• SSD云盘：为高IO站点（如数据库）挂载独立SSD。

• 带宽限制：通过tc命令限制非关键站点的带宽：

  bash
  # 限制site2的出口带宽为1Mbps
  tc qdisc add dev eth0 root handle 1: htb
  tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
  tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 80 0xffff flowid 1:1
  

四、监控与自动化运维

1. 实时资源监控工具

• Prometheus + Grafana：
  监控CPU、内存、磁盘I/O、网络流量等指标。

• Netdata：
  轻量级实时监控面板，一键安装：

  bashbash <(curl -Ss https://my-netdata.io/kickstart.sh)

2. 日志分析与告警

• ELK Stack：
  集中分析Nginx和PHP日志，识别慢请求或错误。

• 告警规则示例（Prometheus）：

  yaml
  - alert: HighCPUUsage
    expr: rate(node_cpu_seconds_total{mode="system"}[5m]) > 0.8
    for: 10m
    labels:
      severity: warning
    annotations:
      summary: "High CPU usage detected ({{ $value }})"
  

五、安全隔离与权限控制

1. 用户与文件权限隔离

• 为每个网站创建独立系统用户：

  bash
  sudo useradd -r -s /sbin/nologin site1_user
  sudo chown -R site1_user:site1_user /var/www/site1
  

• PHP-FPM池配置：
  指定用户和组：

  ini
  [site1]
  user = site1_user
  group = site1_user
  

2. 防火墙与网络隔离

• UFW限制访问：

  bash
  sudo ufw allow from 192.168.1.0/24 to any port 22  # 仅允许内网SSH
  sudo ufw deny 3306/tcp  # 默认禁止MySQL端口外网访问
  

六、总结：资源分配流程图

 TD A[云服务器资源] --> B{按网站需求分配} B --> C1[高流量站点: 独立服务器/容器] B --> C2[中流量站点: 共享PHP-FPM池] B --> C3[低流量站点: 轻量级配置] C1 --> D[监控与动态调整] C2 --> DC3 --> D
    D --> E[告警与自动化优化]

通过以上方法，您可以在一台云服务器上高效、安全地托管多个网站，实现资源的合理分配和动态优化。