如何为运行PowerShell函数应用的Docker容器加载环境变量？

方法1：使用Azure应用配置服务 #

• 在Azure中创建应用配置实例，通过标签区分dev/QA/PRD等环境的配置项。
• 在函数应用的容器启动脚本中添加逻辑，拉取对应环境的配置并设置为环境变量：

  # 示例：拉取dev环境配置
  az appconfig kv list --name <你的应用配置名称> --label dev --query "[].{key:key,value:value}" --output json | ForEach-Object {
      $key = $_.key
      $value = $_.value
      [Environment]::SetEnvironmentVariable($key, $value, [EnvironmentVariableTarget]::Process)
  }
  

• 给函数应用的托管标识分配应用配置的读取权限，无需硬编码密钥。

方法2：利用Azure函数应用的应用设置映射 #

• 容器化部署的Azure函数应用默认会将门户配置的应用设置转为环境变量，之前未生效可能是部署环节配置遗漏。
• 部署时用Azure CLI加载对应环境的配置文件：

  # 加载dev环境配置文件
  az functionapp config appsettings set --name <函数应用名> --resource-group <资源组名> --settings @dev-settings.json
  

  本地配置文件dev-settings.json格式示例：

  {
    "DB_CONNECTION_STRING": "dev-connection-string",
    "API_KEY": "dev-api-key"
  }
  

方法3：使用Docker Compose环境变量文件（本地开发/测试） #

• 为不同环境创建.env.dev、.env.qa、.env.prd文件，存放对应环境变量：

  # .env.dev示例
  DB_CONNECTION_STRING=dev-db-string
  API_KEY=dev-key
  

• 在docker-compose.yml中指定环境文件，启动时切换：

  services:
    function-app:
      image: <你的镜像>
      env_file:
        - .env.dev
  

  启动QA环境的命令：

  docker-compose --env-file .env.qa up
  

方法4：结合Azure Key Vault存储敏感变量 #

• 将数据库密码、密钥等敏感变量存入Key Vault，非敏感变量用应用设置或应用配置管理。
• 在函数应用的应用设置中引用Key Vault机密：

  @Microsoft.KeyVault(SecretUri=https://<你的密钥库名>.vault.azure.net/secrets/<机密名>/<版本>)
  

• 给函数应用的托管标识分配Key Vault的机密读取权限，容器启动时会自动拉取这些值作为环境变量。

注意：确保容器启动脚本未覆盖环境变量，PowerShell函数读取环境变量直接用$env:变量名即可。

内容的提问来源于stack exchange，提问作者Sergio Silva