如何在Docker中Vault运行后执行后续命令？

你遇到的问题核心是：vault server -dev是阻塞式命令，一旦执行就会占据当前进程，后续命令根本没机会运行。你之前尝试的几种写法都没解决这个阻塞问题，具体原因：

• 第一种写法中，CMD的内容会作为ENTRYPOINT的参数传递，但vault server -dev不接受这类参数，所以无效。
• 第二种用分号串联命令，vault server -dev会一直运行，后面的vault secrets enable database永远不会执行。
• 第三种多个CMD只有最后一个生效，容器只会执行启用命令，不会启动Vault服务。

要实现自动化，需要用启动脚本来控制流程：先后台启动Vault，等待服务就绪后执行配置命令，最后保持容器运行。

解决方案步骤 #

1. 创建启动脚本start_vault.sh：

#!/bin/bash

# 配置Vault客户端连接地址
export VAULT_ADDR=http://127.0.0.1:8200

# 后台启动Vault Dev服务器
vault server -dev &
VAULT_PID=$!

# 循环等待Vault服务就绪
until vault status >/dev/null 2>&1; do
    echo "等待Vault启动..."
    sleep 2
done

# 执行数据库Secrets Engine启用命令
echo "启用数据库Secrets Engine..."
vault secrets enable database

# 这里可以添加更多你需要的配置命令，比如数据库连接配置等

# 等待Vault主进程结束，避免容器退出
wait $VAULT_PID

2. 修改Dockerfile，引入这个脚本：

# 基于你已配置好所有依赖的Ubuntu Vault镜像
FROM your-preconfigured-vault-image

# 复制启动脚本到容器内
COPY start_vault.sh /usr/local/bin/

# 赋予脚本执行权限
RUN chmod +x /usr/local/bin/start_vault.sh

# 设置容器启动时执行这个脚本
ENTRYPOINT ["start_vault.sh"]

原理说明 #

• 脚本把vault server -dev放到后台运行，不会阻塞后续命令执行。
• 通过vault status循环检查服务状态，确保Vault就绪后再执行配置命令，避免因服务未启动导致命令失败。
• 最后用wait命令挂起脚本，等待Vault主进程结束，保证容器不会因为脚本执行完就退出。

内容的提问来源于stack exchange，提问作者Pushkal Mondal