图片源于网络
一日一言
没有任何动物比蚂蚁更勤奋,然而它却最沉默寡言。
——富兰克林
前言
reference:https://vsupalov.com/docker-build-time-env-values/
很多时候,我们需要在docker镜像中加入环境变量,本人了解的有2种方法可以做到
第一种
使用docker run --env VARIABLE=VALUE image:tag直接添加变量,适用于直接用docker启动的项目
root@ubuntu:/home/vickey/test_build# docker run --rm -it --env TEST=2 ubuntu:latestroot@2bbe75e5d8c7:/# env |grep "TEST"TEST=2第二种
使用dockerfile的ARG和ENV添加变量,适用于不能用docker run命令启动的项目,如k8s
ARG只在构建docker镜像时有效(dockerfile的RUN指令等),在镜像创建了并用该镜像启动容器后则无效(后面有例子验证)。但可以配合ENV指令使用使其在创建后的容器也可以生效。
ARG buildtime_variable=default_value # ifnotset default_value buildtime_variable would be set''ENV env_var_name=$buildtime_variable在构建映像时,可以使用--build-arg buildtime_variable=other_value覆盖dockerfile里的变量值default_value
$ docker build --build-arg buildtime_variable=other_value --tag image:tag多阶段构建
但是有时我们只是临时需要环境变量或文件,最后的镜像是不需要的这些变量的,设置ARG和ENV值就会在Docker镜像中留下痕迹,比如保密信息等。多阶段构建可以用来去掉包含保密信息的镜像。
dockerfileFROM ubuntu as intermediate # 为第一阶段构建设置别名,在第二阶段引用ARG