Docker中/docker-entrypoint-initdb.d脚本无法访问环境变量与Secrets

针对Bitnami镜像下/docker-entrypoint-initdb.d初始化脚本无法访问Docker Swarm环境变量和Secrets的问题，核心原因是Bitnami的entrypoint脚本会切换到非root服务用户（如influxdb、mysql）执行初始化脚本，而Secrets默认仅对root用户可读，且环境变量在用户切换时未完全传递。以下是具体解决方法：

方法一：以root身份启动容器（推荐） #

在Swarm服务配置中指定user: root，让初始化脚本以root权限执行，此时可直接访问Secrets和环境变量，Bitnami镜像会在初始化完成后自动切换回服务用户运行应用：

services:
  influxdb:
    image: bitnami/influxdb:2.6.1-debian-11-r34
    user: root
    secrets:
      - influx_admin_token
    environment:
      - INFLUXDB_ADMIN_USER_TOKEN_FILE=/run/secrets/influx_admin_token
    volumes:
      - ./init-scripts:/docker-entrypoint-initdb.d

修改你的初始化脚本，直接读取环境变量和Secrets即可：

#!/bin/bash
# 读取环境变量指定的secret文件路径
ADMIN_TOKEN_FILE=$INFLUXDB_ADMIN_USER_TOKEN_FILE
# 读取secret内容
ADMIN_TOKEN=$(cat $ADMIN_TOKEN_FILE)

# 执行InfluxDB权限配置命令（示例）
influx auth create \
  --token $ADMIN_TOKEN \
  --org your-org \
  --read-bucket '*' \
  --username readonly-user \
  --password your-password

方法二：在脚本中显式传递环境变量并切换用户 #

如果不想以root启动容器，可在初始化脚本中先以root身份读取Secrets，再切换到服务用户执行业务命令，同时保留环境变量：

#!/bin/bash
# 以root身份读取secret内容
ADMIN_TOKEN=$(cat /run/secrets/influx_admin_token)

# 切换到influxdb用户，保留环境变量并执行命令
su -m influxdb -c "\
  influx auth create \
  --token $ADMIN_TOKEN \
  --org your-org \
  --read-bucket '*' \
  --username readonly-user \
  --password your-password
"

方法三：调整Secrets文件权限（需root执行） #

在初始化脚本开头添加权限修改命令，让服务用户能读取Secrets文件，此方法需配合user: root配置：

#!/bin/bash
# 修改secret文件权限，允许influxdb用户读取
chown influxdb:influxdb /run/secrets/influx_admin_token
chmod 400 /run/secrets/influx_admin_token

# 后续正常执行初始化命令
ADMIN_TOKEN=$(cat /run/secrets/influx_admin_token)
influx auth create --token $ADMIN_TOKEN ...

MariaDB镜像的问题可参照上述方法处理，只需将服务用户改为mysql即可。

内容的提问来源于stack exchange，提问作者jonathan-dev