容器启动前处理K8s StatefulSet环境变量时PASSWORD缺失问题求助

核心问题：构建阶段与运行阶段的环境变量混淆 #

你当前的Dockerfile写法错误地将运行时注入的环境变量放在镜像构建阶段处理：

• RUN、ARG都是镜像构建时执行的指令，此时CREDENTIALS环境变量还不存在（不管是docker run -e传递的，还是K8s StatefulSet从secret注入的，都是容器启动时才生效）。
• 构建阶段$CREDENTIALS为空，拆分出的user和password自然也是空值，最终ENV设置的USER、PASSWORD都是空，导致运行时看不到PASSWORD。
• 额外问题：docker run命令里的P@$$w0rd中，$$会被宿主机shell解析为当前进程ID，实际传递给容器的是P@[PID]w0rd，也会导致拆分异常。

正确解决方案：用启动脚本在容器启动时处理环境变量 #

要在容器启动前处理运行时注入的环境变量，必须把逻辑放在容器启动阶段，通过启动脚本实现：

1. 创建启动脚本 entrypoint.sh

#!/bin/sh
# 从CREDENTIALS拆分出USER和PASSWORD并设置为环境变量
export USER="${CREDENTIALS%/*}"
export PASSWORD="${CREDENTIALS#*/}"
# 执行容器原本的启动命令（保留CMD参数）
exec "$@"

2. 修改Dockerfile，集成启动脚本

# 复制启动脚本到容器内
COPY entrypoint.sh /usr/local/bin/
# 赋予脚本执行权限
RUN chmod +x /usr/local/bin/entrypoint.sh
# 设置容器启动时先执行该脚本
ENTRYPOINT ["entrypoint.sh"]
# 保留你的应用启动命令（替换为实际的启动指令）
CMD ["your-application-command"]

3. 修正docker run命令的特殊字符传递
   用单引号包裹环境变量值，避免宿主机shell解析特殊字符：

docker run -dt -e CREDENTIALS='user/P@$$w0rd' myimage:latest

K8s StatefulSet配置无需修改 #

你的StatefulSet环境配置已经正确从secret注入CREDENTIALS，容器启动时启动脚本会自动处理该变量，拆分出USER和PASSWORD供应用使用。

内容的提问来源于stack exchange，提问作者khteh