Docker传递环境变量：如何避免硬编码SSL密钥库路径

这问题我之前部署Spring Boot服务时也碰到过，其实结合Spring Boot的外部化配置特性和Docker的环境变量传递，就能轻松解决硬编码路径的问题，给你两个实用的方案：

方案1：在application.properties中使用环境变量占位符 #

Spring Boot默认支持在配置文件中通过${变量名}的方式引用环境变量，你可以这样操作：

1. 修改你的application.properties，把原来的硬编码路径替换成占位符（还能设置默认值做降级）：

   # 冒号后是默认路径，若未传递环境变量则使用该值
   server.ssl.keyStore=${SERVER_SSL_KEYSTORE:/certs/default.jks}
   server.ssl.trustStore=${SERVER_SSL_TRUSTSTORE:/certs/default-cacert}
   

2. 保持Dockerfile中的ENV配置（可选，作为默认值兜底）：

   FROM docker.test.com/jdk/jdk1.8:latest
   RUN mkdir -p /opt/test/emp
   COPY application/emp-service.war /opt/test/emp/
   # 设置默认环境变量，容器启动时可通过-e覆盖
   ENV SERVER_SSL_TRUSTSTORE=/certs/cacert
   ENV SERVER_SSL_KEYSTORE=/certs/emp-test.com.jks
   CMD java -jar /opt/test/emp/emp-service.war --spring.config.location=file:/conf/application.properties -Dlogging.config=/conf/logback.xml
   

3. 启动容器时，通过-e参数传递自定义路径：

   docker run -e SERVER_SSL_KEYSTORE=/custom/path/your-keystore.jks -e SERVER_SSL_TRUSTSTORE=/custom/path/your-cacert your-image-name
   

方案2：直接通过JVM命令行参数传递 #

如果不想修改application.properties，也可以利用Spring Boot的配置优先级（命令行参数 > 配置文件），在Docker的CMD命令中直接通过-D参数传递：

修改Dockerfile中的CMD命令，添加对应的JVM参数：

CMD java -jar /opt/test/emp/emp-service.war \
  --spring.config.location=file:/conf/application.properties \
  -Dlogging.config=/conf/logback.xml \
  -Dserver.ssl.keyStore=${SERVER_SSL_KEYSTORE} \
  -Dserver.ssl.trustStore=${SERVER_SSL_TRUSTSTORE}

启动容器时同样通过-e传递环境变量即可：

docker run -e SERVER_SSL_KEYSTORE=/custom/path/your-keystore.jks your-image-name

小提示 #

如果用Docker Compose部署，也可以在environment字段中定义这些变量，用法和docker run -e完全一致，灵活度很高。

内容的提问来源于stack exchange，提问作者user1578872