在Docker容器内运行Shell脚本导出AWS环境变量的问题

首先看你的env_var.sh脚本，核心逻辑没问题，但命令替换的语法用错了——你用了普通括号()，这不会执行里面的aws configure命令，只会把括号和内容当成字符串输出。得改成正确的命令替换格式才行。

修正后的脚本 #

#!/bin/bash
echo "# Environment for AWS profile dev"
echo export AWS_PROFILE=dev
echo export AWS_ACCESS_KEY_ID=$(aws configure get aws_access_key_id --profile dev)
echo export AWS_SECRET_ACCESS_KEY=$(aws configure get aws_secret_access_key --profile dev)
echo export AWS_DEFAULT_REGION=$(aws configure get region --profile dev)

关键细节说明 #

• 把(command)改成$(command)：这是bash里标准的命令替换语法，会执行括号内的命令并把输出替换到当前位置。你也可以用反引号`command`，但$()的可读性更好，也支持嵌套场景。
• 记得给脚本加执行权限：在容器里运行前，先执行chmod +x env_var.sh。

Docker容器内运行的注意事项 #

• 容器需要安装AWS CLI：如果你的基础镜像没有预装AWS CLI，得先安装。比如用Alpine镜像的话，可以加apk add --no-cache aws-cli；用Ubuntu的话，执行apt-get install -y awscli。
• 确保容器能访问AWS配置文件：
  • 可以把宿主机的~/.aws目录挂载到容器里，启动容器时加参数：docker run -v ~/.aws:/root/.aws your-image
  • 或者在Dockerfile里预先通过环境变量、复制配置文件的方式设置好AWS配置。

如果你想让这些环境变量直接在当前shell会话生效（而不是只输出到控制台），可以改成下面的脚本：

#!/bin/bash
# Environment for AWS profile dev
export AWS_PROFILE=dev
export AWS_ACCESS_KEY_ID=$(aws configure get aws_access_key_id --profile dev)
export AWS_SECRET_ACCESS_KEY=$(aws configure get aws_secret_access_key --profile dev)
export AWS_DEFAULT_REGION=$(aws configure get region --profile dev)

运行时用source env_var.sh就能让当前shell加载这些变量了。

内容的提问来源于stack exchange，提问作者fledgling