如何在Docker构建阶段利用env_file变量注入配置文件密钥？

要实现构建阶段将docker-variables.env中的变量注入配置文件，你需要解决两个核心问题：构建阶段无法直接读取docker-compose的env_file变量，以及原替换命令的语法错误。以下是修正后的完整方案：

1. 修改Dockerfile #

使用ARG声明构建参数，并用更安全的envsubst工具替换配置文件中的占位符（替代原有的eval命令，避免语法风险）：

FROM python:3.10-slim

WORKDIR /service

# 安装envsubst（python:slim基于Debian，需安装gettext-base包）
RUN apt-get update && apt-get install -y --no-install-recommends gettext-base && rm -rf /var/lib/apt/lists/*

# 声明构建参数，与env文件中的变量名对应
ARG HOST
ARG PORT

# 复制配置文件并替换变量
COPY ./service/settings.conf /service/settings.conf
RUN envsubst < /service/settings.conf > /service/settings.conf.tmp && mv /service/settings.conf.tmp /service/settings.conf

# ... 后续构建步骤

2. 调整docker-compose.yaml #

在build部分添加args，将docker-variables.env中的变量传递给构建阶段：

version: "3.9"
services:
  service:
    build:
      context: ./service/
      args:
        - HOST
        - PORT
    env_file: ./docker-variables.env

注：args列表中直接写变量名，docker-compose会自动从env_file或系统环境变量中读取对应值。

3. 保持原有配置文件和env文件不变 #

./service/settings.conf无需修改：

[settings]
url = http://${HOST}:${PORT}/

./docker-variables.env保持原样：

HOST=0.0.0.0
PORT=6800

验证构建结果 #

执行构建命令后，进入镜像查看配置文件：

docker-compose build
docker run --rm <镜像ID> cat /service/settings.conf

会输出替换后的内容：

[settings]
url = http://0.0.0.0:6800/

内容的提问来源于stack exchange，提问作者Inigo Selwood