varnish

Varnish HTTP 缓存服务

补充说明

Varnish 是 HTTP 反向代理缓存，用 VCL 描述缓存策略。它适合静态内容和可缓存的 API 响应，能显著降低后端压力。

常用示例

varnishd -f /etc/varnish/default.vcl -s malloc,2g -a :80
varnishd -C -f /etc/varnish/default.vcl
varnishadm -S /etc/varnish/secret -T 127.0.0.1:6082
varnishadm 'vcl.list'
varnishadm 'backend.list'
varnishadm 'ban req.url ~ "^/old"'
varnishlog
varnishstat
varnishncsa
varnishreload

VCL 要点：

backend default {
  .host = "127.0.0.1";
  .port = "8080";
}

sub vcl_recv {
  if (req.method != "GET" && req.method != "HEAD") {
    return (pass);
  }
  if (req.url ~ "^/api/") {
    return (pass);
  }
}

sub vcl_backend_response {
  set beresp.ttl = 60s;
}

易错点与排错

• VCL 语法错误会导致启动失败；先用 varnishd -C 编译检查。
• 带 cookie/认证的响应默认不缓存；需要显式策略和 vcl_recv 处理。
• pass 会绕过缓存；确认哪些路径应该缓存。
• 缓存 TTL 和 grace 影响命中率和后端压力。
• purge/ban 要限制权限，避免被滥用。
• 内存后端 malloc 大小要按缓存量设置；不足会频繁淘汰。
• 后端健康检查和 varnishadm backend.list 是排障入口。

相关命令

• varnishd — 服务端
• varnishadm — 管理
• varnishlog / varnishstat — 日志与指标