Docker非Shell入口点下解析环境变量并保留信号处理可行吗？

要实现环境变量展开且保留程序的信号处理能力，有两个可行的方案，均基于CentOS 7自带的Bash，无需安装额外工具：

方案1：使用带exec的启动脚本（推荐，更灵活） #

这个方案解决你遇到的"permission denied"问题，同时保证信号正常传递：

步骤1：编写启动脚本 #

创建entrypoint.sh文件，内容如下：

#!/bin/bash
# 展开环境变量，并用exec替换当前Shell进程，确保信号直接传递给目标程序
exec /path/to/executable/some-programm --param1="$FOO" --param2="$BAR" "$@"

• exec会让目标程序替换当前的Bash进程，成为容器的PID 1，SIGTERM/SIGINT等信号会直接发送给它，不会被Shell拦截
• "$@"会传递Dockerfile中CMD定义的额外参数

步骤2：修改Dockerfile #

# 将脚本复制到容器内
COPY entrypoint.sh /usr/local/bin/
# 给脚本添加执行权限，解决权限问题
RUN chmod +x /usr/local/bin/entrypoint.sh
# 设置脚本为入口点
ENTRYPOINT ["/usr/local/bin/entrypoint.sh"]
# 可自定义额外参数，会被脚本传递给程序
CMD ["--verbose"]

方案2：直接在ENTRYPOINT中使用Bash + exec（无需额外脚本） #

如果不想单独维护脚本，可以直接在Dockerfile的ENTRYPOINT中定义命令：

ENTRYPOINT ["/bin/bash", "-c", "exec /path/to/executable/some-programm --param1=\"$FOO\" --param2=\"$BAR\" $@", "--"]
# 自定义额外参数
CMD ["--verbose"]

• /bin/bash -c启动Shell执行命令，exec替换Shell进程保证信号传递
• 末尾的--是Bash的特殊参数，用于将CMD中的内容作为$@传递给命令

关于你考虑的无效方案 #

你提到的"通过RUN命令将环境变量输出并存储到ARG变量"方案不可行：

• RUN指令在镜像构建阶段执行，而Kubernetes设置的环境变量是容器运行时才注入的，构建阶段根本无法获取这些值，因此这个方案无法实现需求

内容的提问来源于stack exchange，提问作者SSHUser