如何向Azure容器实例中的Apache Superset容器传递环境变量

环境变量不生效是两个问题叠加导致的：

• 传入的环境变量名不符合Apache Superset 1.5.1的配置规则。DATABASE_DIALECT、DATABASE_USER这类拆分的数据库参数不是Superset原生识别的配置项，Superset不会自动拼接这些参数生成数据库连接串，自然不会生效。
• Azure CLI命令格式错误。拆分多行写参数时没有加行尾转义符，CLI解析到第一行末尾就截断了，后续所有参数包括你测试用的SECRET_KEY都没有实际传入容器，这也是你看到默认SECRET_KEY提示的直接原因。

1. 修正CLI命令格式 #

多行输入Azure CLI命令时，每行行尾必须加\作为转义符，否则CLI不会把下一行内容识别为当前命令的参数。
Superset 1.5.1原生识别的元数据库配置变量为SQLALCHEMY_DATABASE_URI，需要传入完整的SQLAlchemy连接串；敏感参数比如数据库密码、SECRET_KEY建议用--secure-environment-variables传入，避免明文暴露在实例配置中。
参考可直接运行的命令：

az container create --resource-group myrg --name superset-test \
 --image apache/superset:1.5.1 \
 --dns-name-label superset-test \
 --ports 8088 \
 --cpu 2 --memory 8 \
 --environment-variables \
  SECRET_KEY="替换为自定义的随机长字符串" \
  SQLALCHEMY_DATABASE_URI="postgresql://superset:superset@azpostgresql1.mydomain.com:5432/superset?sslmode=require"

注：Superset默认监听8088端口，无反向代理配置时不需要开放80端口；连接Azure Postgres Flexible Server必须加sslmode=require参数，否则会被数据库服务端拒绝连接。

2. 执行容器初始化操作 #

Apache Superset官方镜像不会在启动时自动执行元数据库初始化，环境变量配置正确、容器启动后，需要进入容器终端依次执行以下命令，才会在目标Postgres中生成表结构、初始化权限体系：

# 升级元数据库表结构
superset db upgrade
# 按提示创建管理员账号
superset fab create-admin
# 初始化默认角色、权限和基础配置
superset init

执行完成后通过http://<你的容器DNS标签>.<区域>.azurecontainer.io:8088即可访问Superset服务。

• 变量传完后可先在容器内执行env | grep -E "SQLALCHEMY|SECRET_KEY"，确认对应变量存在于容器环境中，无输出则说明CLI参数格式仍有问题，重点检查行尾转义符、键值对之间的空格。
• 如果需要配置更多自定义参数，不建议全量通过环境变量传递，可以将编写好的superset_config.py上传到Azure文件共享，挂载到容器的/app/pythonpath/路径下，Superset启动时会自动加载该路径下的配置文件，配置优先级高于环境变量。

内容的提问来源于stack exchange，提问作者Sam Firke