如何在OpenShift Pod启动后通过Shell命令持久化环境变量？

核心原因 #

直接执行export命令或运行包含export的脚本时，变量仅在当前子Shell进程中生效，Pod的主进程或后续启动的进程无法继承这些变量，导致看起来“未持久化”。

具体解决方法 #

1. 用source加载Vault脚本（推荐） #

不要直接执行脚本，而是用source（或简写.）命令让脚本在当前Shell进程中执行，变量会被当前进程及后续子进程继承：

source /vault/secrets/test
# 或简写为
. /vault/secrets/test

如果通过Pod的command参数启动程序，需要把加载脚本和主命令结合，示例配置：

command: ["/bin/sh", "-c"]
args: ["source /vault/secrets/test && echo $MYVAR && 你的主程序命令"]

2. 修改Entrypoint预加载脚本 #

如果镜像有默认Entrypoint，可修改为先加载Vault脚本再启动主程序，同时用exec让主程序替换当前Shell进程，保证信号正常传递：

entrypoint: ["/bin/sh", "-c"]
args: ["source /vault/secrets/test && exec 你的主程序命令"]

3. 写入Shell配置文件（适合交互式场景） #

如果需要后续启动的交互式Shell也能读取变量，可将脚本内容追加到Shell全局配置文件或用户配置文件：

# 针对当前用户
cat /vault/secrets/test >> ~/.bashrc
# 针对所有用户
cat /vault/secrets/test >> /etc/profile

后续启动新Shell时，配置文件会自动加载这些变量。

4. 结合Vault注入与OpenShift环境变量机制（可选） #

若Vault Agent Injector支持，可配置直接将密钥注入为Pod环境变量，或生成可被envFrom读取的文件，避免手动处理export命令。

验证方法 #

在Pod启动命令中添加变量打印，确认是否生效：

args: ["source /vault/secrets/test && echo $MYVAR && 你的主程序命令"]

或进入容器后执行echo $MYVAR查看变量值。

内容的提问来源于stack exchange，提问作者Dodd-learning