使用Dockerfile构建容器时能否从外部文件加载环境变量？

该需求完全可以实现，分两种使用场景处理即可：

场景1：环境变量需要在镜像构建阶段（即执行Dockerfile中RUN等指令时）使用 #

你需要配合ARG构建参数 + shell读取env文件实现，操作步骤如下：

1. 先在项目根目录创建.env文件，按KEY=VALUE格式写入所有环境变量，示例内容：

X=Y
# 其他变量按相同格式添加即可
OTHER_ENV=test

2. 修改你的Dockerfile，将硬编码的ENV改为接收构建参数后赋值：

FROM golang:alpine
RUN mkdir -p /app
WORKDIR /app
ADD main /app/
# 声明接收构建参数
ARG X
ARG OTHER_ENV
# 将构建参数赋值为镜像内置环境变量，容器运行时也可生效
ENV X=$X
ENV OTHER_ENV=$OTHER_ENV
RUN ["chmod", "+x", "/app/main"]
ENTRYPOINT ["/app/main"]
EXPOSE 80 443 8080

3. 构建时用shell命令读取.env文件内容，自动转换为构建参数传入：

# 过滤.env中的注释行后批量传入构建参数
sudo docker build $(grep -v '^#' .env | xargs -I{} echo --build-arg {}) -t some/image -f Dockerfile .

场景2：环境变量仅在容器运行阶段使用，构建阶段不需要 #

这种情况无需修改Dockerfile，也不需要在构建时传入，docker run原生支持--env-file参数直接加载外部env文件，和docker compose的env-file逻辑一致，运行命令示例：

sudo docker run -d --env-file .env -p 80:80 some/image

注意事项 #

• 优先选择场景2的运行时传参方案：构建时传入的参数会留存到镜像的构建历史中，如果包含敏感信息会有泄露风险，仅当构建阶段必须用到对应变量时再用场景1的方案。
• 如果.env中的变量值包含空格、特殊字符，需要用引号包裹变量值，避免shell解析错误。

内容的提问来源于stack exchange，提问作者Mihai