作者：京东零售 王雷

背景

云原生下的流水线是通过启动容器来运行具体的功能步骤，每次运行流水线可能会被调度到不同的计算节点上。这会导致一个问题：容器运行完是不会保存数据的，每当流水线重新运行时，又会重新拉取代码、编译代码、下载依赖包等等。在云原生场景下，不存在本地宿主机编译代码、构建镜像时缓存的作用，大大延长了流水线运行时间，浪费很多不必要的时间、网络和计算成本。

在许多流水线场景中，同一条流水线的多次执行之间是有关联的。如果能够用到上一次的执行结果，则可以大幅缩短执行时间。为了提高用户使用流水线的体验，我们加入支持缓存的功能，挂接远程储存管理构建缓存，可以实现同一个项目的编译依赖复用，在同一条流水线的多次运行中，共享同一份缓存。

目标

通过实现云原生流水线的缓存技术，实现代码编译的缓存复用，平均加速流水线3~5倍；

实现方案

我们将需要进行缓存的文件，使用zstd的方式进行压缩，通过远程挂载cfs，将构建的缓存持久化到cfs上的指定位置。当下一次构建开始的时候，判断缓存是否被命中，如果命中缓存，我们从cfs上的指定位置pull对应的缓存压缩包，解压到相应目录下。

所用工具-cfs+zstd

非用户自定义镜像，将需要的工具打到引擎的基础镜像中，作为所有镜像的基础工具。

用户自定义镜像，不和用户镜像进行强绑定，如果需要使用缓存功能，可以使用Restore缓存原子和Save缓存原子，设置缓存key和缓存目录，实现缓存功能。

1 cfs远程挂载

•将工具和启动脚本，配置文件打到基础镜像

•在开启缓存的位置，启动脚本，开始挂载cfs

_, err = c.ScriptAction.Sh([]string{
    "sh",
	"-c",
	"modprobe fuse;cd /export/servers/tools/cfs;sudo ./cfs-client-randomwrite -c fuse.json",
})

2 zstd压缩

针对现有的几种压缩方式进行了性能对比，最后选用了zstd进行压缩。

Zstd，全称 Zstandard，是 Facebook 于 2016 年开源的新无损压缩算法。Zstd 还可以以压缩速度为代价提供更强的压缩比，速度与压缩率的比重可通过增量进行配置。与 zlib、lz4、xz 等当前流行的压缩算法不同，Zstd 寻求一种压缩性能与压缩率通吃的方案，而实际上它也确实做到了。在由官方所列出的表格中，可以看到，Zstd 不仅具备优秀的压缩性能，在压缩率上也有非常亮眼的表现。在过去的两年里，Linux内核、HTTP协议、以及一系列的大数据工具（包括Hadoop 3.0.0，HBase 2.0.0，Spark 2.3.0，Kafka 2.1.0）等都已经加入了对zstd的支持。

常见的压缩算法性能对比：

压缩包大小对比：

依赖包的大小	465M	压缩效率
tar压缩	423M	14s左右
zstd压缩	205M	1s左右

缓存的实现

我们借鉴了github cache action，zadig，gitlab等缓存的处理方式，同时结合服务自身的特点

将整体分成三步

•检查是否命中缓存：根据缓存key，判断缓存是否命中

缓存key	缓存的唯一标识
不同语言编译原子	根据下载代码的代码库地址自动获取 设置的缓存key：home_auth/home-auth-center
用户自定义镜像	自定义缓存key

•pull缓存

当缓存命中后，根据缓存路径，找到挂载到cfs上的缓存压缩包，解压到指定的缓存目录下

•push缓存：将依赖包进行压缩，放到cfs的挂载目录下

依赖包的大小	465M
tar压缩	423M
zstd压缩	205M

缓存的使用限制和回收策略

使用限制

目前存储缓存数没有限制，存储库中所有缓存的总大小限制是根据申请的cfs的大小限制：20G。

回收策略

我们会删除7天内未被访问的任何缓存。利用etcd的watch机制，实现缓存的回收。

etcd可以Watch 指定的键、前缀目录的更改，并对更改时间进行通知。BASE引擎中，缓存的清除策略借助etcd来实现。

缓存过期策略：在编译加速的实现中，每个需要缓存的项目都有对应的缓存key，通过etcd监控key，并且设置过期时间，例如7天，如果在7天之内再次命中key，则通过lease进行续约；7天之内key都没有被使用，key就会过期删除，通过监听对应的前缀，在过期删除的时候，调用删除缓存的方法。

storage.Watch("cache/",
		func(id string) {
			//do nothing
		},
		func(id string) {
			CleanCache(id)
		})

不同技术栈的最佳实践

1 Java

以Maven构建工具为例，其默认配置文件位于conf/settings.xml文件中，默认指定环境变量$M2_HOME来设置缓存目录，这样同一条流水线多次执行可以复用 ${M2_HOME}/.m2 目录 (缓存目录)，甚至同一个应用下的多个分支之间都可以使用同一个缓存目录，就像本地构建一样。

BASE执行
无缓存	平均时间：5.26min
有缓存	平均时间：41.462s
提升效率	提升87.3%
缓存命中率	接近100%

2 NodeJs

在nodejs编译中，我们的缓存目录是当前用户空间，针对node_modules文件进行压缩打包，push到cfs；如果缓存命中，从cfs上pull并且解压到当前用户空间下，恢复缓存。

使用举例

BASE执行
无缓存	平均时间：58s
有缓存	平均时间：29s
提升效率	提升50%
缓存命中率	接近100%

3 Golang编译

Golang 缓存路径通过$GOCACHE环境变量控制，将$GOCACHE的内容压缩成zstd的包，上传到cfs的指定路径下。pull缓存的时候，拉取到对应的$GOCACHE。

BASE执行
无缓存	平均时间：117s
有缓存	平均时间：18s
提升效率	提升84.6%
缓存命中率	接近100%

4 GCC编译

我们使用ccache进行缓存实现。ccache（“compilercache”的缩写）是一个编译器缓存，该工具会高速缓存编译生成的信息，并在编译的特定部分使用高速缓存的信息。ccache的缓存目录：CCACHE_DIR，我们将这个目录下的文件进行压缩，push到cfs，当第二次运行并且命中缓存，从cfs上pull并解压到CCACHE_DIR指定的目录下。

总结

在不同语言的编译原子内部，默认开启缓存的设置。第一次运行流水线的时候，会进行依赖的下载，第二次运行流水线，会命中缓存，无需进行依赖的下载，提高了流水线执行的效率。缓存默认保存7天。

自定义镜像进行缓存的最佳实践

为了满足用户使用自定义镜像的方式触发流水线，我们增加了两个通用的缓存原子。

Restore缓存：恢复缓存

Save缓存：保存缓存

在编译之前，添加Restore缓存原子

在编译之后，添加Save缓存原子

使用举例

在maven编译原子中，默认开启了maven编译的缓存；同时还有nodejs的编译构建，所以我们增加了restore原子和save原子

BASE执行
无缓存	平均时间：21min57s 其中maven: 17min83s nodejs: 4min19s
有缓存	平均时间：4min20s 其中maven: 1min10s nodejs: 2min36s
缓存效率提升	maven： 93.7% nodejs：39.8%（nodejs编译中有包含单元测试）
缓存命中率	接近100%

未来规划

•不同编译原子，向用户开放配置，如是否开启缓存，设置缓存key

•实现不同语言编译原子增量push缓存功能