如何在OpenShift Pod环境变量中引用容器内其他环境变量

刚好碰到过类似的场景，要让$HEAP_SETTING在JAVA_CMD_LINE里被正确替换，关键是要让变量引用被解析——要么让OpenShift在注入环境变量时处理，要么让shell在执行命令时帮你展开。下面是两种最适合你场景的方案：

方案1：通过shell执行启动命令，让shell解析变量引用 #

默认情况下，如果直接把启动命令设为java $JAVA_CMD_LINE，容器会把$JAVA_CMD_LINE作为一个完整的字符串参数传给java，不会解析里面的$HEAP_SETTING。我们需要借助shell来完成变量展开，修改你的Deployment/DeploymentConfig配置如下：

spec:
  containers:
  - name: your-app-container
    image: your-app-image:tag
    env:
    # 定义堆设置变量
    - name: HEAP_SETTING
      value: "-Xmx1G"
    # 定义包含变量引用的JAVA_CMD_LINE
    - name: JAVA_CMD_LINE
      value: "$HEAP_SETTING -Djavax.net.ssl.trustStore=/var/.keystore/cacerts -jar abc.jar"
    # 用shell来执行启动命令，让shell先解析变量
    command: ["sh", "-c"]
    args: ["java $JAVA_CMD_LINE"]

为什么这样可行？ #

当容器启动时，sh -c会先执行字符串里的命令逻辑：它会先读取JAVA_CMD_LINE的值，然后把里面的$HEAP_SETTING替换成对应的环境变量值，最后再调用java执行完整的命令行。

方案2：利用OpenShift的环境变量展开语法 #

OpenShift原生支持在环境变量的value中用$(VAR_NAME)的语法直接引用其他环境变量，这样在容器创建时，OpenShift就会提前把JAVA_CMD_LINE的值展开为最终的命令行，不需要依赖shell解析：

spec:
  containers:
  - name: your-app-container
    image: your-app-image:tag
    env:
    - name: HEAP_SETTING
      value: "-Xmx1G"
    # 使用$(HEAP_SETTING)让OpenShift提前展开变量
    - name: JAVA_CMD_LINE
      value: "$(HEAP_SETTING) -Djavax.net.ssl.trustStore=/var/.keystore/cacerts -jar abc.jar"
    # 这里推荐还是用shell方式执行，避免参数拆分的问题
    command: ["sh", "-c"]
    args: ["java $JAVA_CMD_LINE"]

额外注意事项 #

• 如果你的容器本身是用自定义shell脚本（比如start.sh）启动，且脚本里已经写了java $JAVA_CMD_LINE，那脚本本身就在shell环境中，变量会自动被解析，不需要修改启动命令。
• 不要直接把启动命令设为["java", "$JAVA_CMD_LINE"]，这种方式下java会把$JAVA_CMD_LINE当作一个字面量参数，不会解析里面的变量引用。

内容的提问来源于stack exchange，提问作者ssc327