Dockerfile无法读取.env环境变量问题求助

兄弟，你这问题的核心是搞混了Docker两个阶段的环境变量隔离机制！

• docker-compose里的env_file是给容器运行时注入环境变量的，而Dockerfile中的RUN指令是在镜像构建阶段执行的。
• 这两个阶段的环境变量完全独立，构建阶段默认看不到运行阶段的变量，所以你打印出来的是空值就不奇怪了。

要让构建阶段拿到.env里的敏感信息，只需要在docker-compose和Dockerfile里做两处简单修改：

1. 修改docker-compose.yml：传递构建参数 #

在build节点下新增args配置，把.env里的变量传递给构建阶段：

version: '3'
services:
  server:
    build:
      context: .
      dockerfile: docker/Server/Dockerfile
      # 新增：传递构建参数，直接引用.env里的变量
      args:
        - USER=${USER}
        - PASSWORD=${PASSWORD}
    container_name: "server"
    ports:
      - 80:80
      - 8888:8888
    networks:
      - network
    env_file:
      - .env
    command: sh /start-workers.sh

2. 修改Dockerfile：声明并使用构建参数 #

在Dockerfile的FROM指令之后，添加ARG声明需要接收的构建参数，这样后续的RUN指令就能正常读取变量值了：

FROM php:7.3-cli-alpine3.10
# 新增：声明构建阶段需要的参数
ARG USER
ARG PASSWORD

RUN apk add --update
# # Dependencies #
RUN apk add --no-cache --no-progress \
libzip-dev zip php7-openssl pkgconfig \
php-pear php7-dev openssl-dev bash \
build-base composer
# # Enable PHP extensions #
RUN docker-php-ext-install bcmath sockets pcntl
# # Server Dependencies #
RUN echo '' | pecl install swoole \
&& echo "extension=swoole.so" >> /usr/local/etc/php/conf.d/swoole.ini
# # installation #
WORKDIR /var/www/service
COPY . .
RUN echo "START"
RUN echo "${USER}"  # 现在能正常打印.env里的值了！
RUN echo "${PASSWORD}"  # 现在能正常打印.env里的值了！
RUN echo "END"
RUN composer config http.libraries.com "${USER}" "${PASSWORD}" --global \
&& composer install -n -o --prefer-dist --no-dev --no-progress --no-suggest \
&& composer clear-cache \
&& mv docker/Server/start-workers.sh /
EXPOSE 80

• 敏感信息安全：ARG是构建阶段的临时变量，构建完成后不会默认保留在镜像中（除非你主动用ENV转成运行时变量）。如果只是用来下载依赖，没必要把它留在镜像里，这样更安全。
• 避免缓存坑：修改后执行docker-compose up --build --no-cache，强制重新构建，避免旧缓存导致变量不生效。
• 路径检查：确保.env文件和docker-compose.yml在同一目录，或者env_file指定的路径是正确的。

内容的提问来源于stack exchange，提问作者Belen