如何在docker run时覆盖被其他变量引用的Docker环境变量

Dockerfile中ENV指令的变量引用插值发生在镜像构建阶段，不会留到容器运行时动态计算。示例写法里ENV VARY ${VARX}bar执行时，构建环境中VARX取值为默认值foo，因此VARY会被直接固化为foobar写入镜像元数据。后续docker run阶段哪怕通过-e参数覆盖VARX的值，Docker也不会自动重新解析、更新依赖VARX的其他环境变量，因此VARY会一直保持构建阶段计算得到的foobar。

要实现运行时修改VARX时VARY自动跟随更新，需要把VARY的计算逻辑放到容器启动阶段执行，有两种常用实现方式：

方案1：使用Entrypoint启动脚本（推荐，兼容性最好） #

把动态变量计算的逻辑放到入口脚本里，不管启动容器时传什么自定义命令，都会先执行脚本完成变量赋值，稳定性最高。

1. 先写入口脚本entrypoint.sh：

#!/bin/sh
# 运行时动态拼接VARY的值，自动读取当前VARX的取值（含run阶段传入的覆盖值）
export VARY="${VARX}bar"
# 执行用户传入的CMD命令，保证信号正常转发
exec "$@"

2. 对应Dockerfile写法：

FROM docker.ouroath.com:4443/containers/ylinux7-buildtools
# 仅设置VARX的默认值，不在构建阶段定义VARY
ENV VARX=foo
# 拷贝入口脚本到镜像内并赋予执行权限
COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh
# 配置入口脚本
ENTRYPOINT ["/usr/local/bin/entrypoint.sh"]
# 默认启动命令
CMD ["env"]

构建后测试效果符合预期：

• 直接运行docker run envtest，输出VARY=foobar、VARX=foo
• 运行docker run -e VARX=123 envtest，输出VARY=123bar、VARX=123

方案2：直接在CMD中计算（适合简单场景，无需额外脚本） #

如果不想维护单独的入口脚本，可以用shell格式的CMD（不要用方括号包裹的exec格式），借助shell的变量插值能力在启动时计算VARY：

FROM docker.ouroath.com:4443/containers/ylinux7-buildtools
ENV VARX=foo
# 注意不要写成CMD ["env"]这种exec格式，不会触发shell解析
CMD VARY="${VARX}bar" env

这个方案的缺点是如果docker run时用户传入了自定义启动命令，CMD里的变量计算逻辑就会被覆盖，只适合固定启动命令、不需要用户自定义执行命令的场景。

• 方括号包裹的ENTRYPOINT/CMD属于exec格式，不会启动shell环境，无法直接完成变量插值，必须显式调用shell（例如["/bin/sh", "-c", "your command"]）或者配合入口脚本使用。
• 入口脚本末尾必须添加exec "$@"执行传入的CMD命令，否则容器主进程会是shell脚本本身，无法正确转发Unix信号，会导致容器优雅退出失效等问题。

内容的提问来源于stack exchange，提问作者gabriel