如何在Docker Compose中配置GUNICORN_CMD_ARGS等环境参数？

不用修改Dockerfile，直接在docker-compose.yml里通过环境变量配置即可——原镜像已经封装好了Gunicorn的启动逻辑，你自己添加的CMD会被镜像自带的命令覆盖，所以用镜像官方支持的GUNICORN_CMD_ARGS才是正确方式：

步骤1：挂载证书文件到容器 #

先把你的SSL证书文件（比如server.key和server.crt）放到宿主机的某个目录，比如项目根目录下的certs文件夹，然后在docker-compose.yml里添加volumes配置，把这个目录挂载到容器内可访问的路径。

步骤2：配置GUNICORN_CMD_ARGS环境变量 #

在backend服务的environment字段里添加GUNICORN_CMD_ARGS，传入证书相关的命令行参数。

修改后的完整docker-compose.yml #

version: "3"

services:
  backend:
    build: ./
    restart: always
    network_mode: "host"
    # 挂载宿主机证书目录到容器内
    volumes:
      - ./certs:/app/certs
    # 设置Gunicorn的SSL证书参数
    environment:
      - GUNICORN_CMD_ARGS="--keyfile=/app/certs/server.key --certfile=/app/certs/server.crt"

注意事项 #

• 替换/app/certs/server.key和/app/certs/server.crt为你实际的容器内证书路径，要和volumes里挂载的路径对应。
• 如果证书放在宿主机的其他位置，把./certs改成宿主机的绝对路径（比如/opt/ssl/certs）即可。
• 因为你用了network_mode: host，Gunicorn会直接使用宿主机的端口（默认8000，未改其他配置的情况下），不需要额外配置ports映射。

内容的提问来源于stack exchange，提问作者jda5