从 Docker 容器中获取环境变量

Posted 2023-02-24

【中文标题】从 Docker 容器中获取环境变量

【英文标题】：Get Environment Variable from Docker Container

【发布时间】：2016-03-07 05:25:18

【问题描述】：

从 Dockerfile 中未声明的 docker 容器获取环境变量的最简单方法是什么？

例如，通过某个docker exec container /bin/bash 会话设置的环境变量？

我可以docker exec container env | grep ENV_VAR，但我更喜欢只返回值的东西。

我尝试使用docker exec container echo "$ENV_VAR"，但替换似乎发生在容器之外，所以我没有从容器中获取环境变量，而是从我自己的计算机中获取环境变量。

谢谢。

【问题讨论】：

有什么理由不想使用 env 和 grep？

我只需要这个值。如果我理解正确，我需要解析 grep 调用的输出，我宁愿避免这样做。

我以为在执行会话中设置的变量不会影响主进程或后续执行会话？

【参考方案1】：

由于我们处理的是 JSON，并且与公认的答案不同，我们不需要执行容器。

docker inspect <NAME|ID> | jq '.[] | .Config.Env'

输出样本

[
  "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
  "nginx_VERSION=1.19.4",
  "NJS_VERSION=0.4.4",
  "PKG_RELEASE=1~buster"
]

检索特定变量

docker inspect <NAME|ID> | jq -r '.[].Config.Env[]|select(match("^<VAR_NAME>"))|.[index("=")+1:]'

见jq

【讨论】：

这很好，但它并不能解决获取特定环境变量的问题。

我用这个jq提取了一个特定的环境变量：docker inspect <CONTAINER> | jq -r '.[].Config.Env[]|select(match("^<VAR>"))|.[index("=")+1:]'

【参考方案2】：

在容器内运行echo "$ENV_VAR" 以便在容器中发生变量替换的正确方法是：

docker exec <container_id> bash -c 'echo "$ENV_VAR"'

【讨论】：

请注意，所有这些答案都取决于某些外壳。我无法使用可执行文件和临时基础映像获取 env 变量。

docker run --rm -it CONTAINER bash -c 'echo "$MY_ENV_VAR"'

我收到错误“错误：没有这样的容器：容器”。我通过 SSH 登录后正在执行命令。

@kunwarnitesh：你需要将“container”替换为你要操作的容器的名称。

制作container 字，以便人们理解它是一个变量

【参考方案3】：

我们可以通过docker run命令修改非运行容器的entrypoint。

示例显示 PATH 环境变量：

使用bash 和echo：这个answer 声称echo 不会产生任何输出，这是不正确的。

docker run --rm --entrypoint bash <container> -c 'echo "$PATH"'

使用printenv

docker run --rm --entrypoint printenv <container> PATH

【参考方案4】：

如果您有任何机会使用VSCode 并安装了docker extension，只需右+单击您要检查的泊坞窗（在@987654323 @)，点击 Inspect，然后搜索env，你会找到你所有的env variables值

【参考方案5】：

此命令检查主机中 docker stack 进程的环境：

pidof   dockerd containerd containerd-shim | tr ' ' '\n' \
      | xargs -L1 -I -- sudo xargs -a '/proc//environ' -L1 -0

【参考方案6】：

以上答案都没有向您展示如何从非运行容器中提取变量（如果您将echo 方法与run 一起使用，您将不会得到任何输出）。

只需 run 和 printenv，就像这样：

docker run --rm <container> printenv <MY_VAR>

（请注意，docker-compose 而不是 docker 也可以）

【讨论】：

非常简单！我接受了这种方法。

或只是printenv 打印所有变量。

【参考方案7】：

使用docker exec 的缺点是它需要一个正在运行的 容器，因此如果您不确定容器是否正在运行，docker inspect -f 可能会很方便。

示例#1.输出指定容器中以空格分隔的环境变量列表：

docker inspect -f \
   'range $index, $value := .Config.Env$value end' container_name

输出将如下所示：

ENV_VAR1=value1 ENV_VAR2=value2 ENV_VAR3=value3

Example #2. 输出每个 env var 换行和grep 需要的项目，例如，mysql 容器的设置可以这样检索：

docker inspect -f \
    'range $index, $value := .Config.Envprintln $valueend' \
    container_name | grep MYSQL_

将输出：

MYSQL_PASSWORD=secret
MYSQL_ROOT_PASSWORD=supersecret
MYSQL_USER=demo
MYSQL_DATABASE=demodb
MYSQL_MAJOR=5.5
MYSQL_VERSION=5.5.52

示例 #3。 让我们修改上面的示例以获取 bash 友好 输出，该输出可以直接在您的脚本中使用：

docker inspect -f \
   'range $index, $value := .Config.Envexport $valueprintlnend' \
   container_name | grep MYSQL

将输出：

export MYSQL_PASSWORD=secret
export MYSQL_ROOT_PASSWORD=supersecret
export MYSQL_USER=demo
export MYSQL_DATABASE=demodb
export MYSQL_MAJOR=5.5
export MYSQL_VERSION=5.5.52

如果您想深入了解，请转到 Go 的 text/template 包文档，其中包含格式的所有详细信息。

【讨论】：

这是最好的答案。我认为应该是一个单独问题的答案（当容器关闭时）

这是唯一对我有用的答案。 docker exec 总是说我的容器不知道。

这是最好的答案，因为所有其他解决方案都使用docker exec，这取决于容器是否支持exec 的任何命令。另一方面，这个答案适用于任何容器，因为它只依赖于容器元数据。

你能解释一下为什么$index吗？我读了golang.org/pkg/text/template，但仍然不明白为什么只使用一个变量时使用两个变量。

@Stefan，完整示例如下所示：range $key, $value := .State$key="$value"printlnend。

【参考方案8】：

您可以使用printenv VARIABLE 代替/bin/bash -c 'echo $VARIABLE。它更简单，并且不执行替换：

docker exec container printenv VARIABLE

【讨论】：

这应该是最终的答案

或只是printenv 打印所有变量。

这甚至适用于 kubernetes：kubectl exec pod-name printenv MY_VARIABLE。

【参考方案9】：

查看所有环境变量：

docker exec container env

得到一个：

docker exec container env | grep VARIABLE | cut -d'=' -f2

【讨论】：

我的问题是我不想走那条路。另外，后续问题：docker exec container env 和 docker exec -it container /bin/bash 然后env 吐出不同的东西。为什么？

啊...可能是我构建 docker 映像的特定方式，这使得这种情况...

嗯，现在更难了。试试docker inspect container。

docker inspect container 似乎也有同样的限制。如果我在运行容器后创建环境变量，它不会出现在对 docker inspect 的调用中（在 env 部分中）。

如果VARIABLE 是从openssl rand -base64 14 生成的密码或VARIABLE 包含等号的任何其他情况，则说@aisbaa，然后cut -d'=' -f2 将在第二场比赛后遗漏所有内容，但是, cut -d '=' -f 2- 只会匹配第一个分隔符并打印之后的所有内容。

【参考方案10】：

@aisbaa 的答案有效，如果您不在乎何时声明环境变量。如果您想要环境变量，即使它已在 exec /bin/bash 会话中声明，请使用类似：

IFS="=" read -a out <<< $(docker exec container /bin/bash -c "env | grep ENV_VAR" 2>&1)

它不是很漂亮，但它完成了工作。

要获取值，请使用：

echo $out[1]

【讨论】：

查看 jwodder 的回答。