Kubernetes Pod无法通过启动Shell脚本设置环境变量求助

问题场景 #

我有一个基于Java的应用（由Ubuntu镜像构建）部署在Kubernetes Pod中，无法通过Pod启动时运行的Shell脚本声明环境变量，但通过ConfigMap和Dockerfile设置环境变量可成功。

尝试过以下语法均失败：

export testvariable=testvalue
export adminuser=$(az keyvault secret show --name myuser --vault-name mytestkeyvault | jq -r .value)
ADMIN_PASS3="$(az keyvault secret show --name myuser --vault-name mytestkeyvault | jq -r .value)"

执行printenv也看不到这些变量，但通过Deployment YAML中ConfigMap传入的值可正常显示：

env:
        - name: sampleenvvar
          valueFrom:
            configMapKeyRef:
              name: my-config
              key: sampleenvvalue

注意： Pod内文件系统为只读，仅挂载卷允许写入操作。

原因分析 #

核心：Shell脚本的环境变量作用域限制 #

• Pod启动时执行的Shell脚本是在独立子Shell进程中运行的，脚本内通过export定义的环境变量仅存在于该子Shell的生命周期中，无法传递到Pod的主进程（Java应用进程）或后续进入的交互式Shell（比如执行printenv的Shell）。
• ConfigMap、Dockerfile设置的环境变量是直接注入到Pod主进程的环境变量空间，属于全局作用域，因此Pod内所有进程都能访问。

关于只读文件系统的说明 #

Pod文件系统只读不会影响环境变量声明——环境变量是进程内存中的数据，和文件系统读写权限无直接关联。脚本依然能正常声明变量，只是无法突破子Shell的作用域限制。

内容的提问来源于stack exchange，提问作者vishal