如何获取Docker镜像支持的全部环境变量（含认证类）

问题场景 #

以redis:7.0.8镜像为例，使用docker inspect或docker exec -it <容器名> env命令只能看到预定义的基础环境变量：

"Env": [
    "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
    "GOSU_VERSION=1.16",
    "REDIS_VERSION=7.0.8",
    "REDIS_DOWNLOAD_URL=http://download.redis.io/releases/redis-7.0.8.tar.gz",
    "REDIS_DOWNLOAD_SHA=06a339e491306783dcf55b97f15a5dbcbdc01ccbde6dc23027c475cab735e914"
]

但实际该镜像支持更多认证、配置类变量（如REDIS_PASSWORD、REDIS_ACLS、REDIS_TLS_CERT_FILE），这些变量默认不会出现在上述命令的输出中。

解决方法 #

1. 查看镜像的官方文档

官方镜像维护者会在文档中完整列出所有支持的环境变量，包括认证、配置类变量的说明和用法。

2. 分析镜像的启动入口脚本

绝大多数官方镜像的环境变量逻辑都封装在启动入口脚本中，可直接查看脚本内容：

docker run --rm redis:7.0.8 cat /usr/local/bin/docker-entrypoint.sh

在脚本中搜索关键字（比如REDIS_），就能找到所有被处理的环境变量。例如Redis的入口脚本会检查REDIS_PASSWORD、REDIS_ACLS等变量，并将其转换为Redis配置参数。

3. 查看镜像的Dockerfile

通过Dockerfile可以了解镜像构建时预定义的环境变量，以及启动脚本的来源。可通过以下命令查看镜像的完整构建历史（包含Dockerfile指令）：

docker history --no-trunc redis:7.0.8

关键说明 #

docker inspect和docker exec env只能显示容器启动时实际加载的环境变量，而像REDIS_PASSWORD这类变量属于「用户传入型」，默认不会被镜像预定义，只有当你通过docker run -e REDIS_PASSWORD=xxx这类命令传入时，才会出现在容器的环境变量列表中并生效。

内容的提问来源于stack exchange，提问作者alimash