Docker Compose ENTRYPOINT读取JSON生成环境变量失败排查

算力阿峰

2026-7-23

问题分析与解决方案

最核心的问题是你使用ENTRYPOINT的数组格式时，直接把整段shell脚本命令作为第一个元素，Docker会将这个长字符串当作可执行文件去查找，自然找不到对应文件。此外，用grep+sed处理JSON的方式极不可靠，容易在复杂JSON结构下出错，同时原命令的转义逻辑也存在混乱。

关键修正步骤

1. 用`sh -c`执行shell命令

ENTRYPOINT的数组格式要求第一个元素是可执行程序，shell脚本必须通过sh -c来包裹执行，这是你遗漏的核心配置。

2. 替换JSON处理工具为`jq`

grep+sed无法正确处理嵌套JSON、带特殊字符的字符串等场景，建议使用专门的JSON处理工具jq（需确保镜像中已安装，若未安装可在Dockerfile中添加安装步骤）。

修正后的docker-compose.yml

version: '3'

services:
  dtta:
    image: "image_path"
    network_mode: "host"
    restart: always
    environment:
      - FIXED_CONFIG_1=val1
      - FIXED_CONFIG_2=val2
    volumes:
      - /home/${SUDO_USER}/test/ta/cfg:/cfg
    entrypoint: [
      "sh",
      "-c",
      "for keyval in $(jq -r 'to_entries|map(\"\(.key)=\(.value|tostring)\")|.[]' /cfg/config.json); do export $keyval; done && /dtta"
    ]
    depends_on:
      - other_service
    logging:
      driver: "json-file"
      options:
        max-size: "5mb"
        max-file: "5"
        mode: non-blocking

补充说明

jq命令解释：
- to_entries：将JSON对象转换为键值对数组
- map("\(.key)=\(.value|tostring)")：把每个键值对转为KEY=VALUE格式（tostring确保数值、布尔值转为字符串）
- -r：输出原始字符串，不带引号
镜像安装jq：如果你的基础镜像没有jq，可在Dockerfile中添加（以Debian/Ubuntu为例）：
```
RUN apt-get update && apt-get install -y jq && rm -rf /var/lib/apt/lists/*
```
环境变量命名规范：确保JSON中的键名符合环境变量规则（只能包含字母、数字、下划线，以字母开头），否则export会失败。