GitLab CI中Docker Compose混合有无赋值环境变量的配置问题

一、能否同时使用两种环境变量写法？ #

完全可以。Docker Compose的environment字段原生支持两种写法共存：

• 无赋值的变量名（如MARIADB_ROOT_PASSWORD）：直接从当前作业/主机环境中继承对应变量的值
• 键值对形式（如CUDA_DEVICE_ORDER: "PCI_BUS_ID"）：直接赋值或使用变量替换语法配置默认值

你遇到的失效问题，大概率不是写法本身的问题，而是以下原因之一：

1. YAML语法错误：检查所有environment项的缩进层级是否一致，避免混用空格和制表符
2. GitLab CI变量未正确传递：确认MARIA_ROOT_PASS已在GitLab项目变量中正确设置，且变量的「保护」「掩码」属性匹配作业运行条件（比如保护变量仅在保护分支/标签的作业中可用）
3. Compose版本过低：旧版docker-compose（v1）对混合写法兼容性较差，建议升级到docker compose（v2）

正确的混合写法示例：

services:
  db:
    image: mariadb:latest
    environment:
      # 从外部环境继承变量值
      MARIADB_ROOT_PASSWORD
      MARIADB_USER
      # 直接赋值或默认值替换
      CUDA_DEVICE_ORDER: "PCI_BUS_ID"
      CUDA_VISIBLE_DEVICES: ${CUDA_DEVICES:-'0, 1, 2, 3'}

二、无需服务器.env文件的GitLab CI变量整合方案 #

以下三种方案都可以避免在服务器上创建持久化的.env文件：

方案1：CI作业环境直接注入变量 #

GitLab CI会自动将项目变量注入到作业环境中，你可以在.gitlab-ci.yml的variables块中映射变量，Compose会自动读取这些值：

# .gitlab-ci.yml
deploy:
  stage: deploy
  variables:
    # 直接引用GitLab项目中配置的变量
    MARIADB_ROOT_PASSWORD: $MARIA_ROOT_PASS
    MARIADB_USER: 'root'
  script:
    - docker compose up --build -d

方案2：命令行直接传递变量 #

在docker compose命令前临时设置环境变量，适合需要灵活调整参数的场景：

# 直接在命令前指定变量
MARIADB_ROOT_PASSWORD="$MARIA_ROOT_PASS" MARIADB_USER='root' docker compose up --build -d

# 或者先导出到作业环境再执行命令
export MARIADB_ROOT_PASSWORD="$MARIA_ROOT_PASS"
export MARIADB_USER='root'
docker compose up --build -d

方案3：临时生成.env文件传递给Compose #

在CI作业中临时生成.env文件，用完即删除，避免服务器残留敏感信息：

# 生成临时.env文件
cat > .env.tmp << EOF
MARIADB_ROOT_PASSWORD=$MARIA_ROOT_PASS
MARIADB_USER=root
EOF

# 使用临时.env文件启动容器
docker compose --env-file .env.tmp up --build -d

# 清理临时文件
rm .env.tmp

内容的提问来源于stack exchange，提问作者LukasIAO