在Azure容器实例部署中设置环境变量的问题求助

嘿，我之前也碰到过类似的困扰，结合你已经搞定Key Vault密钥检索的情况，给你分享几个实用的方案来配置容器的环境变量：

一、在ARM模板中配置普通环境变量 #

直接在容器实例的ARM模板里，找到containers数组下对应容器的properties字段，添加environmentVariables数组即可：

"resources": [
  {
    "type": "Microsoft.ContainerInstance/containerGroups",
    "apiVersion": "2023-05-01",
    "name": "your-container-group",
    "location": "[parameters('location')]",
    "properties": {
      "containers": [
        {
          "name": "your-container-name",
          "properties": {
            "image": "your-docker-image-path",
            "environmentVariables": [
              {
                "name": "APP_API_URL",
                "value": "https://api.your-app.com"
              },
              {
                "name": "APP_ENV",
                "value": "production"
              }
            ],
            // 其他配置：ports、resourcesRequests等
          }
        }
      ],
      // 容器组其他配置：osType、restartPolicy等
    }
  }
]

二、从Key Vault引用密钥作为安全环境变量 #

既然你已经在使用Key Vault，推荐用这种方式直接引用密钥，避免明文暴露敏感信息：

1. 首先在模板的parameters部分定义Key Vault相关参数：

"parameters": {
  "keyVaultName": {
    "type": "string",
    "metadata": {
      "description": "Name of your existing Key Vault"
    }
  },
  "dbPasswordSecretName": {
    "type": "string",
    "metadata": {
      "description": "Name of the secret stored in Key Vault"
    }
  },
  // 其他必要参数...
}

2. 然后在容器的environmentVariables中添加安全变量引用：

"environmentVariables": [
  // 普通环境变量
  {
    "name": "DB_USERNAME",
    "value": "db-admin"
  },
  // 从Key Vault获取的安全变量
  {
    "name": "DB_PASSWORD",
    "secureValueFromKeyVault": {
      "secretName": "[parameters('dbPasswordSecretName')]",
      "vault": {
        "id": "[resourceId('Microsoft.KeyVault/vaults', parameters('keyVaultName'))]"
      }
    }
  }
]

注意：确保执行部署的身份（你的用户账号或服务主体）拥有Key Vault的secrets/get权限，否则容器实例无法读取密钥。

三、用Azure CLI快速配置环境变量 #

如果不想修改ARM模板，也可以通过CLI命令直接设置：

普通环境变量 #

az container create \
  --resource-group your-resource-group \
  --name your-container-group \
  --image your-docker-image \
  --environment-variables APP_ENV=dev LOG_LEVEL=info

安全环境变量（从本地文件或Key Vault获取） #

从本地文件读取敏感值：

az container create \
  --resource-group your-resource-group \
  --name your-container-group \
  --image your-docker-image \
  --secure-environment-variables DB_PASSWORD=@./db-password.txt

从Key Vault获取密钥后传递：

# 先从Key Vault获取密钥值
DB_PASSWORD=$(az keyvault secret show --name db-password --vault-name your-kv --query value -o tsv)

# 创建容器并设置安全环境变量
az container create \
  --resource-group your-resource-group \
  --name your-container-group \
  --image your-docker-image \
  --secure-environment-variables DB_PASSWORD=$DB_PASSWORD

如果还有具体的模板片段或者部署命令的问题，可以把你的代码贴出来，我再帮你针对性排查～

内容的提问来源于stack exchange，提问作者flp