如何在Java命令行参数中正确使用环境变量（Docker场景）

Dockerfile中使用数组格式的ENTRYPOINT时，Docker会直接执行指定的二进制程序，不会通过Shell解析命令参数，因此环境变量（如$PASS）不会被替换为实际值，而是以字符串形式直接传给Java程序。而在bash中直接运行命令时，Shell会自动完成变量替换，所以能正常工作。

方法1：使用Shell形式的ENTRYPOINT #

将ENTRYPOINT写成字符串格式，让Docker启动Shell来解析命令，自动展开变量：

ENTRYPOINT java $JAVA_OPTS -jar /my.jar

或者显式指定Shell，确保兼容性：

ENTRYPOINT ["/bin/sh", "-c", "java $JAVA_OPTS -jar /my.jar"]

如果需要让Java进程成为容器的PID 1（方便处理docker stop等信号），可以加上exec：

ENTRYPOINT ["/bin/sh", "-c", "exec java $JAVA_OPTS -jar /my.jar"]

方法2：直接在ENTRYPOINT中展开变量 #

如果不需要JAVA_OPTS中转参数，可直接将带变量的参数写入Shell命令：

ENTRYPOINT ["/bin/sh", "-c", "java -Djavax.net.ssl.trustStore=/certs -Djavax.net.ssl.trustStorePassword=$PASS -jar /my.jar"]

方法3：使用启动脚本（推荐） #

编写一个Shell启动脚本，处理变量解析并启动Java程序，同时保证Java进程为PID 1：

1. 创建start.sh脚本：

#!/bin/sh
exec java $JAVA_OPTS -jar /my.jar

2. 在Dockerfile中配置：

COPY start.sh /start.sh
RUN chmod +x /start.sh
ENTRYPOINT ["/start.sh"]

这种方式既保留了变量解析能力，又能让Java进程正确接收容器信号，适合生产环境使用。

内容的提问来源于stack exchange，提问作者theSemenov