如何在不修改环境变量的情况下转义PostgreSQL密码（HashiCorp Boundary场景）

方法1：纯Bash内置URL编码函数 #

不需要额外安装工具，适合极简环境。在启动脚本中添加以下逻辑，对原密码环境变量做编码，生成新的编码后变量：

# 定义URL编码函数
url_encode() {
  local string="${1}"
  local strlen=${#string}
  local encoded=""
  local pos c o

  for (( pos=0 ; pos<strlen ; pos++ )); do
     c=${string:$pos:1}
     case "$c" in
        [-_.~a-zA-Z0-9] ) o="${c}" ;;
        * )               printf -v o '%%%02x' "'$c"
     esac
     encoded+="${o}"
  done
  echo "${encoded}"
}

# 生成编码后的密码变量（不修改原DB_PASSWORD）
ENCODED_DB_PASSWORD=$(url_encode "${DB_PASSWORD}")

# 用编码后的密码构造Boundary的数据库连接字符串
BOUNDARY_DB_URL="postgresql://boundary-user:${ENCODED_DB_PASSWORD}@postgres-host:5432/boundary"

# 启动Boundary，传入新的连接字符串
exec boundary server -config /path/to/boundary.hcl -database-url "${BOUNDARY_DB_URL}"

方法2：用jq工具进行URL编码（更可靠） #

如果Pod环境中已安装jq（多数K8s基础镜像自带），可以用它的@uri过滤器快速完成编码，逻辑更简洁且处理特殊字符更周全：

# 生成编码后的密码变量
ENCODED_DB_PASSWORD=$(echo -n "${DB_PASSWORD}" | jq -sRr '@uri')

# 构造并使用连接字符串
BOUNDARY_DB_URL="postgresql://boundary-user:${ENCODED_DB_PASSWORD}@postgres-host:5432/boundary"
exec boundary server -config /path/to/boundary.hcl -database-url "${BOUNDARY_DB_URL}"

关键注意事项 #

• 原环境变量DB_PASSWORD保持不变，完全满足跨平台复用需求
• 两种方法都通过生成新变量ENCODED_DB_PASSWORD传递编码后的密码，不会污染原变量
• 若Boundary配置文件原本用环境变量引用密码，可改为通过启动参数-database-url传递编码后的连接字符串，避免配置文件中的变量解析问题

内容的提问来源于stack exchange，提问作者cosmos-1905-14