Docker容器中如何让Entrypoint脚本设置的环境变量全局生效？

问题本质 #

你用/bin/sh -c执行entrypoint脚本时，脚本是在sh的子进程中运行的，export的变量仅在这个子进程内有效。子进程结束后变量就会消失，父shell（执行sh -c的那个进程）也没法继承这些变量，所以后续通过kubectl exec进入容器查不到这个环境变量。

可行解决方案 #

1. 直接将脚本作为ENTRYPOINT主进程 #

修改Dockerfile里的ENTRYPOINT配置：

ENTRYPOINT ["/var/run/fmx/Scripts/entrypoint.sh"]

然后在entrypoint.sh里做两件事：

• 提取端口并export变量
• 将变量写入shell全局配置文件，确保后续进入容器的shell能加载：

# entrypoint.sh中的相关代码
PORT=$(sed -nE 's/.*port="([^"]+)".*/\1/p' /etc/rsyslog.d/0_base.conf)
export RSYSLOG_LISTEN_PORT=$PORT
echo "export RSYSLOG_LISTEN_PORT=$PORT" > /etc/profile.d/rsyslog_port.sh

# 最后用exec启动你的主服务（比如rsyslogd），让服务继承变量
exec rsyslogd

这样主服务会继承环境变量，用户kubectl exec进容器时，shell会自动加载/etc/profile.d下的文件，就能看到这个变量。

2. 用source方式执行脚本（保留sh -c的场景） #

如果必须保留sh -c的写法，改成用.（等同于source）在当前shell进程中执行脚本，这样变量会留在当前进程：

ENTRYPOINT ["/bin/sh", "-c", ". /var/run/fmx/Scripts/entrypoint.sh && exec 你的主服务进程"]

同样，要让kubectl exec的shell看到变量，还是需要在脚本里把变量写入/etc/profile.d/rsyslog_port.sh。

3. 构建阶段提前提取变量（仅适用于固定配置文件） #

如果/etc/rsyslog.d/0_base.conf是Docker构建阶段就存在的固定文件，可以直接在Dockerfile中提取并设置环境变量：

RUN PORT=$(sed -nE 's/.*port="([^"]+)".*/\1/p' /etc/rsyslog.d/0_base.conf) && \
    echo "export RSYSLOG_LISTEN_PORT=$PORT" > /etc/profile.d/rsyslog_port.sh
ENV RSYSLOG_LISTEN_PORT=$PORT

这种方式下，变量在容器启动时就全局生效，不管是服务进程还是用户进入容器都能看到。但如果配置文件是运行时挂载的（比如K8s ConfigMap），这个方法就不适用了。

内容的提问来源于stack exchange，提问作者HollowDev