Docker Windows镜像环境变量失效，AWS CLI配置为空求助

1. 先验证运行时环境变量是否成功传入 #

执行以下命令直接打印容器内的环境变量，确认变量是否真的被注入：

docker run -e AWS_ACCESS_KEY_ID=123456789 -e AWS_SECRET_ACCESS_KEY="abcde123456" -it --entrypoint=cmd worker-app:1 /c set

如果输出中能看到AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，说明变量已成功传入，问题出在后续读取逻辑；如果看不到，检查命令中的引号转义（不同终端环境下引号处理有差异）或变量名拼写。

2. 修正AWS CLI读取环境变量的逻辑 #

aws configure是用来生成~/.aws/credentials配置文件的工具，不会自动读取系统环境变量。要让AWS CLI使用运行时传入的变量，无需执行aws configure，直接运行CLI命令即可——AWS CLI会自动识别AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY这两个标准环境变量。

如果一定要生成本地credentials文件，可在启动容器时执行脚本写入：

docker run -e AWS_ACCESS_KEY_ID=123456789 -e AWS_SECRET_ACCESS_KEY="abcde123456" -it --entrypoint=cmd worker-app:1 /c "echo [default] > %USERPROFILE%\.aws\credentials && echo aws_access_key_id=%AWS_ACCESS_KEY_ID% >> %USERPROFILE%\.aws\credentials && echo aws_secret_access_key=%AWS_SECRET_ACCESS_KEY% >> %USERPROFILE%\.aws\credentials && cmd"

3. 解决CMD指令环境变量输出为空的问题 #

当使用--entrypoint=cmd时，Dockerfile中定义的CMD会被当作cmd的参数传入，但默认的cmd启动为交互模式，不会自动执行原CMD内容：

• 若无需自定义entrypoint，直接去掉--entrypoint=cmd参数运行容器，原CMD会正常执行：

  docker run -e AWS_ACCESS_KEY_ID=123456789 -e AWS_SECRET_ACCESS_KEY="abcde123456" -it worker-app:1
  

• 若必须指定entrypoint为cmd，需手动将原CMD的命令作为参数传入：

  docker run -e AWS_ACCESS_KEY_ID=123456789 -e AWS_SECRET_ACCESS_KEY="abcde123456" -it --entrypoint=cmd worker-app:1 /c "echo %AWS_ACCESS_KEY_ID%"
  

4. 检查Windows容器环境变量的大小写 #

Windows容器对环境变量大小写不敏感，但AWS CLI要求变量名必须严格为大写：AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，确保传入时变量名无拼写错误。

内容的提问来源于stack exchange，提问作者rck6982