Nginx+PHP-FPM架构下Nginx是否需访问PHP文件？K8s Pod场景答疑

你的理解完全正确！在Nginx + PHP-FPM的经典架构里，Nginx确实不需要拥有PHP文件的访问权限，也不需要和PHP-FPM共享PHP代码存储卷——至少在常规的请求处理流程里是这样的。

核心逻辑拆解 #

• Nginx的核心职责是反向代理+静态资源托管：当它接收到指向PHP脚本的请求时，只会通过FastCGI协议把请求的路径、参数等元数据转发给PHP-FPM进程，并不会自己去读取或解析PHP文件。
• PHP-FPM才是真正的PHP脚本执行者：它需要读取PHP代码文件、解析语法、执行逻辑，然后把执行结果返回给Nginx，再由Nginx传递给客户端。所以只有PHP-FPM需要具备PHP文件的读取权限。

Kubernetes多容器场景的实践建议 #

在你提到的K8s Pod包含Nginx和PHP-FPM两个容器的场景下，完全可以把PHP代码只打包进PHP-FPM容器，不需要通过存储卷共享给Nginx。这么做有几个明显的好处：

• 降低容器间的耦合度，减少不必要的配置（比如存储卷挂载、权限同步）
• 缩小Nginx镜像的体积，提升镜像拉取速度
• 避免因文件权限配置不当引发的访问问题

特殊场景的例外情况 #

当然，也存在少数特殊场景需要Nginx访问PHP文件：

• 如果你的Nginx配置中使用了try_files指令来检查PHP文件是否存在（例如try_files $uri $uri/ /index.php?$args;），这时候Nginx需要能访问PHP文件的路径来判断文件是否存在，否则会错误返回404。
• 如果你有需求直接让Nginx返回PHP文件的原始内容（这种场景非常罕见，通常不推荐），那Nginx就需要读取对应的PHP文件。

总的来说，在绝大多数常规的Web服务场景下，你的架构设计思路是完全可行的——PHP代码仅部署在PHP-FPM容器中，Nginx只负责请求转发，无需共享存储卷，也不需要PHP文件的访问权限。

内容的提问来源于stack exchange，提问作者user455729