Docker镜像构建时能否结合build-arg使用envsubst？

完全可以在Docker镜像构建阶段结合使用envsubst和build-arg，你的配置失效核心原因是envsubst的输出仅打印到控制台，没有写回目标文件，导致原myfile.json未被修改。

修正后的Dockerfile配置 #

FROM alpine as substitutor
ARG ROOT_PWD
RUN apk add --no-cache envsubst
WORKDIR /app
COPY ./myfile.json .

# 使用临时文件过渡，避免直接覆盖原文件导致读取空内容
RUN export ROOT_PASSWORD=${ROOT_PWD} && \
    envsubst < myfile.json > myfile.tmp && \
    mv myfile.tmp myfile.json

关键注意事项 #

• 构建镜像时必须传递build-arg参数：

  docker build --build-arg ROOT_PWD=your_actual_password -t your-image-name .
  

• 确保myfile.json中的占位符与环境变量名一致，比如文件中要写${ROOT_PASSWORD}，而非其他名称
• 若需精准控制替换的变量（避免误替换文件中其他${xxx}格式的内容），可以在envsubst后指定变量列表：

  RUN export ROOT_PASSWORD=${ROOT_PWD} && \
      envsubst '$ROOT_PASSWORD' < myfile.json > myfile.tmp && \
      mv myfile.tmp myfile.json
  

内容的提问来源于stack exchange，提问作者Branislav B.