OCI容器实例中如何传递域名给容器并配置Django CSRF环境变量

方案1：借助部署平台的动态变量注入能力 #

大部分主流容器编排平台（Kubernetes、AWS ECS、Docker Swarm等）都支持在部署阶段动态获取实例的外部域名，并将其注入为环境变量。以Kubernetes为例：

• 先通过平台的DNS服务或Ingress配置自动同步实例的域名到ConfigMap中
• 在Deployment的环境变量配置中引用该ConfigMap：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: django-app
spec:
  template:
    spec:
      containers:
      - name: django
        image: your-django-image
        env:
        - name: DJANGO_CSRF_TRUSTED_ORIGINS
          valueFrom:
            configMapKeyRef:
              name: instance-domain-config
              key: full-domain

云服务商的托管容器服务通常会提供内置的元数据接口或预设变量，可直接引用实例的外部地址。

方案2：用启动脚本动态获取域名并设置环境变量 #

编写容器启动脚本，在启动Django前调用平台元数据接口获取当前实例域名，再将其设为环境变量。以AWS ECS为例：

1. 编写start.sh脚本：

#!/bin/bash
# 从ECS元数据接口获取实例关联的域名
INSTANCE_DOMAIN=$(curl -s http://169.254.170.2/v2/metadata | jq -r '.DomainName')
# 拼接Django要求的完整Origin格式（带http/https前缀）
export DJANGO_CSRF_TRUSTED_ORIGINS="https://$INSTANCE_DOMAIN"
# 启动Django服务
exec gunicorn myproject.wsgi:application --bind 0.0.0.0:8000

2. 将脚本加入容器镜像，修改Dockerfile的ENTRYPOINT：

COPY start.sh /app/start.sh
RUN chmod +x /app/start.sh
ENTRYPOINT ["/app/start.sh"]

不同云平台的元数据接口不同，比如Azure可调用http://169.254.169.254/metadata/instance/network/interface/0/ipv4/ipAddress/0/publicIpAddress?api-version=2021-02-01&format=text获取公网IP，再结合DNS解析得到域名。

方案3：让Django运行时动态添加可信域名 #

如果无法在容器启动前注入变量，可修改Django配置，在运行时动态将请求的Origin加入可信列表（需添加安全校验）：

1. 在settings.py中初始化空的可信列表：

CSRF_TRUSTED_ORIGINS = []

2. 编写自定义中间件middleware.py：

from django.conf import settings

class DynamicCSRFOriginMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response
        # 配置允许的域名后缀，缩小安全范围
        self.allowed_suffixes = [".your-domain.com"]

    def __call__(self, request):
        origin = request.META.get('HTTP_ORIGIN')
        if origin:
            # 验证域名后缀合法性
            if any(origin.endswith(suffix) for suffix in self.allowed_suffixes):
                if origin not in settings.CSRF_TRUSTED_ORIGINS:
                    settings.CSRF_TRUSTED_ORIGINS.append(origin)
        return self.get_response(request)

3. 在settings.py的MIDDLEWARE中添加该中间件：

MIDDLEWARE = [
    # 其他中间件...
    'myproject.middleware.DynamicCSRFOriginMiddleware',
]

内容的提问来源于stack exchange，提问作者Javed