如何在Kubernetes Daemonset Helm Charts中通过命令参数结合curl设置环境变量？

我懂你遇到的困扰——直接在command里用export设置的环境变量，容器主进程根本拿不到对吧？这是因为你用/bin/bash -c "export ..."执行的命令是在一个临时子shell里运行的，这个子shell执行完就退出了，变量自然不会传递给容器的主进程。下面给你几个可行的解决方案：

方案一：用自定义Entrypoint脚本（推荐） #

这种方式最可靠，既能处理复杂的环境变量逻辑，还能保证主进程正确继承变量，同时兼顾信号处理的合理性。

步骤1：创建Entrypoint脚本 #

先写一个shell脚本，负责获取变量、导出变量，然后启动容器的原始主进程。我们可以用ConfigMap把这个脚本挂载到容器里：

# 在Helm Chart的templates目录下添加这个ConfigMap文件
apiVersion: v1
kind: ConfigMap
metadata:
  name: {{ .Release.Name }}-agent-entrypoint
data:
  entrypoint.sh: |
    #!/bin/bash
    # 开启严格模式，出错立即退出，避免静默失败
    set -euo pipefail

    # 用jq解析JSON（比grep/awk更可靠，需要容器内预装jq）
    # 如果镜像没有jq，可在脚本开头添加安装命令：比如 `apt-get update && apt-get install -y jq` 或 `apk add jq`
    MACHINE_TYPE=$(curl --unix-socket /var/run/docker.sock http://docker/containers/rancher-agent/json | \
      jq -r '.Config.Env[] | select(startswith("CATTLE_HOST_LABELS=")) | split("=")[1]')

    # 检查变量是否获取成功
    if [ -z "$MACHINE_TYPE" ]; then
      echo "Error: Failed to retrieve MACHINE_TYPE from rancher-agent container" >&2
      exit 1
    fi

    # 导出变量到当前环境，让后续进程能继承
    export MACHINE_TYPE="$MACHINE_TYPE"

    # 执行容器原本的主命令（用exec替换当前shell，保证Kubernetes的信号能正确传递给主进程）
    exec "$@"

步骤2：在DaemonSet中配置使用脚本 #

修改Helm Chart中DaemonSet的容器配置，挂载ConfigMap并设置entrypoint：

containers:
- name: your-container-name
  image: your-image:tag
  # 设置自定义entrypoint
  command: ["/entrypoint.sh"]
  # 这里填写容器原来的主命令和参数
  args: ["rancher-agent", "your-original-arguments"]
  volumeMounts:
  - name: entrypoint-volume
    mountPath: /entrypoint.sh
    subPath: entrypoint.sh
    readOnly: true
  # 必须挂载docker.sock，否则curl无法访问
  - name: docker-sock
    mountPath: /var/run/docker.sock
volumes:
- name: entrypoint-volume
  configMap:
    name: {{ .Release.Name }}-agent-entrypoint
    defaultMode: 0755 # 给脚本添加执行权限
- name: docker-sock
  hostPath:
    path: /var/run/docker.sock

方案二：把变量设置和主命令合并到同一个shell会话 #

如果不想新增ConfigMap，也可以直接把所有命令串起来，核心是用&&连接逻辑，并且最后用exec启动主进程：

containers:
- name: your-container-name
  image: your-image:tag
  command: ["/bin/bash", "-c"]
  args:
  - |
    set -euo pipefail
    # 获取变量（这里可以保留你原来的grep/awk写法，或者替换成更可靠的jq）
    MACHINE_TYPE=$(curl --unix-socket /var/run/docker.sock http://docker/containers/rancher-agent/json | grep -oP 'CATTLE_HOST_LABELS=.+?\w+' | awk -F '=' '{print $2}')
    export MACHINE_TYPE="$MACHINE_TYPE"
    # 用exec启动主进程，让它继承当前shell的环境变量
    exec rancher-agent your-original-arguments
  volumeMounts:
  - name: docker-sock
    mountPath: /var/run/docker.sock
volumes:
- name: docker-sock
  hostPath:
    path: /var/run/docker.sock

几个关键注意事项 #

1. 工具依赖：确保容器内有curl、jq（或grep/awk）这些工具，如果没有，需要在镜像中预先安装，或者在脚本开头添加安装命令。
2. Docker权限：挂载/var/run/docker.sock后，容器需要有读写该socket的权限，可通过设置runAsUser: 0（以root运行），或者调整宿主机上socket的权限。
3. 信号处理：一定要用exec启动主进程，这样Kubernetes发送的停止信号（比如SIGTERM）能直接传递给主进程，避免bash进程拦截信号导致容器无法优雅退出。

内容的提问来源于stack exchange，提问作者danallraj