把构建缓存放到云上sccache 对接 S3、GCS 与 Azure Blob 的完整做法【免费下载链接】sccacheSccache is a ccache-like tool. It is used as a compiler wrapper and avoids compilation when possible. Sccache has the capability to utilize caching in remote storage environments, including various cloud storage options, or alternatively, in local storage.项目地址: https://gitcode.com/GitHub_Trending/sc/sccachesccache 是 ccache 风格的编译缓存包装器按编译输入算哈希后到远端云存储查现成的目标代码命中就跳过重新编译。本文讲把缓存指到 AWS S3、GCS、Azure Blob 的接法与权限、网络的坑适合搭建共享构建缓存的 CI 维护者。选型判断三家对象存储对比维度AWS S3GCSAzure Blob认证方式IAM 密钥、profile、IMDS、角色假设服务账户 JSON、工作负载身份、VM 元数据连接串或 Entra ID 无密码关键环境变量SCCACHE_BUCKET、SCCACHE_REGIONSCCACHE_GCS_BUCKET、SCCACHE_GCS_KEY_PATHSCCACHE_AZURE_BLOB_CONTAINER、SCCACHE_AZURE_CONNECTION_STRING典型适用场景MinIO/R2 等 S3 兼容服务GCP 原生环境微软技术栈、AKS团队已用三家之一就直接用那家优先私有化部署或 S3 兼容存储时选 S3因为只有它支持自定义端点。配置流程桶名、认证、端点三步走第一步填桶名并确认读写模式桶名变量各不相同S3 用SCCACHE_BUCKETGCS 用SCCACHE_GCS_BUCKETAzure 用SCCACHE_AZURE_BLOB_CONTAINER。默认行为有差别Azure 要求容器预先建好不会自动创建GCS 默认只读要写入需显式设SCCACHE_GCS_RW_MODEREAD_WRITE另两家默认读写。第二步服务账户凭证配置S3 走标准 AWS 凭证链静态密钥、~/.aws/credentials里的 profile、EC2 IMDSv2、角色假设与 OIDC。桶若公开可读可用SCCACHE_S3_NO_CREDENTIALS适合不持凭证的 PR runner。GCS 从SCCACHE_GCS_KEY_PATH指向的服务账户 JSON 读取也认GOOGLE_APPLICATION_CREDENTIALS与 gcloud 默认位置VM 上还能走元数据取令牌。账户须有桶的 Storage Object Admin 权限否则直接 Permission denied。Azure 有互斥的两条路共享密钥连接串或 Entra ID 无密码。无密码凭证按服务主体→工作负载身份→托管身份的顺序解析服务主体需AZURE_TENANT_ID、AZURE_CLIENT_ID、AZURE_CLIENT_SECRET三个变量VM 上的托管身份则一个变量都不用。第三步区域与端点S3 必须给SCCACHE_REGION自托管服务还要SCCACHE_ENDPOINT需要 TLS 时设SCCACHE_S3_USE_SSLtrue。Azure 无区域变量由SCCACHE_AZURE_STORAGE_ACCOUNT的账户名拼出端点或直接给SCCACHE_AZURE_ENDPOINT适合主权云。存储相关环境变量只在 server 启动时读取改完必须重启 sccache server 才生效。调优与缓存策略命中率多级缓存与键前缀本地磁盘作一级、对象存储作二级未命中时 sccache 自动从慢层回填到快层写入则同步所有层热点产物留在本地。机制见多级缓存文档。多人共用桶时用键前缀变量圈定范围避免键冲突。权限按角色分配最小权限GCS 需要 Storage Object AdminAzure 读写给 Storage Blob Data Contributor只读给 Storage Blob Data Reader。CI 优先工作负载身份或托管身份静态密钥只留给本地开发。网络TLS 与代理的两个坑可信内网把SCCACHE_S3_USE_SSL设为 false 可省 TLS 开销主机配了 HTTP 代理时把 169.254.169.254 加进NO_PROXY否则 Azure 托管身份的请求会被代理截走。排查清单从现象到处理动作现象构建成功、首次访问缓存才报错。原因Azure 无密码凭证是惰性解析配错只在首次访问暴露。处理对照Azure 配置文档核对 Entra ID 流并把 169.254.169.254 加进NO_PROXY。现象GCS 写入失败。原因默认只读或账户缺权限。处理设SCCACHE_GCS_RW_MODEREAD_WRITE给账户 Storage Object Admin。现象改了桶或凭证不生效。原因存储环境变量只在 server 启动时读取。处理杀掉旧 sccache server 重启。现象R2 或 MinIO 连不上。原因没给SCCACHE_ENDPOINT时默认走 AWS 端点R2 还要求 https。处理参考S3 配置文档补齐端点区域设 auto。配置到位后这套编译缓存就变成 CI 机器与开发者共用的远端缓存先用sccache --show-stats确认后端可达。边界在于 C/C 缓存键依赖预处理结果与编译器细节工具链非标准的构建环境命中率会打折。【免费下载链接】sccacheSccache is a ccache-like tool. It is used as a compiler wrapper and avoids compilation when possible. Sccache has the capability to utilize caching in remote storage environments, including various cloud storage options, or alternatively, in local storage.项目地址: https://gitcode.com/GitHub_Trending/sc/sccache创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考