如何在Dockerfile中移除从基础镜像继承的环境变量？

当基础镜像通过ENV指令定义了环境变量，派生镜像仅通过覆盖或设空值的方式，无法彻底移除该变量（它依然会存在于镜像元数据中，出现在容器管理软件的GUI里）。比如：

基础镜像myimage:a的Dockerfile：

FROM alpine
ENV hello=world

派生镜像若使用ENV hello=none或ENV hello=，只能修改变量值，但hello变量仍会被记录在镜像元数据中。以下是两种彻底移除的可行方案：

方案1：启动容器时临时移除（不修改镜像） #

Docker 19.03及以上版本支持--env-unset参数，可在启动容器时临时移除指定环境变量：

docker run --env-unset hello myimage:a

该方式仅对当前启动的容器生效，不会改变镜像本身的元数据。

方案2：构建派生镜像时永久移除（修改镜像元数据） #

如果需要让派生镜像的元数据中彻底不再包含该变量，可通过复制基础镜像文件系统+重新构建镜像的方式实现：

# 先引用基础镜像作为临时阶段
FROM myimage:a AS base
# 基于基础镜像的底层镜像重新构建
FROM alpine
# 复制基础镜像的所有文件内容
COPY --from=base / /
# 仅显式设置需要保留的环境变量（比如默认的PATH），不包含要移除的hello
ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# 添加其他业务指令...

这种方式相当于重新创建镜像，仅继承基础镜像的文件内容，不继承其环境变量元数据，最终生成的myimage:b镜像中不会有hello变量的记录。

另外，如果仅需要容器运行时环境中无该变量（允许镜像元数据保留），可通过启动脚本清理：

1. 编写entrypoint脚本entrypoint.sh：

#!/bin/sh
unset hello
exec "$@"

2. 在派生镜像的Dockerfile中配置：

FROM myimage:a
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]
CMD ["sh"]

此时镜像元数据仍会显示hello变量，但容器实际运行时该变量已被移除。

内容的提问来源于stack exchange，提问作者Maestro