从 Dockerfile 中未声明的 docker 容器获取环境变量的最简单方法是什么？
例如，通过某个docker exec container /bin/bash 会话设置的环境变量？
我可以docker exec container env | grep ENV_VAR，但我更喜欢只返回值的东西。
我尝试使用docker exec container echo "$ENV_VAR"，但替换似乎发生在容器之外，所以我没有从容器中获取环境变量，而是从我自己的计算机中获取环境变量。
谢谢。
【问题讨论】：
标签： bash docker environment-variables
由于我们处理的是 JSON，并且与公认的答案不同，我们不需要执行容器。
docker inspect <NAME|ID> | jq '.[] | .Config.Env'
输出样本
[
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
"NGINX_VERSION=1.19.4",
"NJS_VERSION=0.4.4",
"PKG_RELEASE=1~buster"
]
检索特定变量
docker inspect <NAME|ID> | jq -r '.[].Config.Env[]|select(match("^<VAR_NAME>"))|.[index("=")+1:]'
见jq
【讨论】：
jq提取了一个特定的环境变量：docker inspect <CONTAINER> | jq -r '.[].Config.Env[]|select(match("^<VAR>"))|.[index("=")+1:]'
在容器内运行echo "$ENV_VAR" 以便在容器中发生变量替换的正确方法是：
docker exec <container_id> bash -c 'echo "$ENV_VAR"'
【讨论】：
docker run --rm -it CONTAINER bash -c 'echo "$MY_ENV_VAR"'
container 字，以便人们理解它是一个变量
我们可以通过docker run命令修改非运行容器的entrypoint。
示例显示 PATH 环境变量：
使用bash 和echo：这个answer 声称echo 不会产生任何输出，这是不正确的。
docker run --rm --entrypoint bash <container> -c 'echo "$PATH"'
使用printenv
docker run --rm --entrypoint printenv <container> PATH
【讨论】：
如果您有任何机会使用VSCode 并安装了docker extension，只需右+单击您要检查的泊坞窗（在@987654323 @)，点击 Inspect，然后搜索env，你会找到你所有的env variables值
【讨论】：
此命令检查主机中 docker stack 进程的环境：
pidof dockerd containerd containerd-shim | tr ' ' '\n' \
| xargs -L1 -I{} -- sudo xargs -a '/proc/{}/environ' -L1 -0
【讨论】：
以上答案都没有向您展示如何从非运行容器中提取变量（如果您将echo 方法与run 一起使用，您将不会得到任何输出）。
只需 run 和 printenv，就像这样：
docker run --rm <container> printenv <MY_VAR>
（请注意，docker-compose 而不是 docker 也可以）
【讨论】：
printenv 打印所有变量。
使用docker exec 的缺点是它需要一个正在运行的 容器，因此如果您不确定容器是否正在运行，docker inspect -f 可能会很方便。
示例#1.输出指定容器中以空格分隔的环境变量列表：
docker inspect -f \
'{{range $index, $value := .Config.Env}}{{$value}} {{end}}' container_name
输出将如下所示：
ENV_VAR1=value1 ENV_VAR2=value2 ENV_VAR3=value3
Example #2. 输出每个 env var 换行和grep 需要的项目，例如，mysql 容器的设置可以这样检索：
docker inspect -f \
'{{range $index, $value := .Config.Env}}{{println $value}}{{end}}' \
container_name | grep MYSQL_
将输出：
MYSQL_PASSWORD=secret
MYSQL_ROOT_PASSWORD=supersecret
MYSQL_USER=demo
MYSQL_DATABASE=demodb
MYSQL_MAJOR=5.5
MYSQL_VERSION=5.5.52
示例 #3。 让我们修改上面的示例以获取 bash 友好 输出，该输出可以直接在您的脚本中使用：
docker inspect -f \
'{{range $index, $value := .Config.Env}}export {{$value}}{{println}}{{end}}' \
container_name | grep MYSQL
将输出：
export MYSQL_PASSWORD=secret
export MYSQL_ROOT_PASSWORD=supersecret
export MYSQL_USER=demo
export MYSQL_DATABASE=demodb
export MYSQL_MAJOR=5.5
export MYSQL_VERSION=5.5.52
如果您想深入了解，请转到 Go 的 text/template 包文档，其中包含格式的所有详细信息。
【讨论】：
docker exec 总是说我的容器不知道。
docker exec，这取决于容器是否支持exec 的任何命令。另一方面，这个答案适用于任何容器，因为它只依赖于容器元数据。
$index吗？我读了golang.org/pkg/text/template，但仍然不明白为什么只使用一个变量时使用两个变量。
{{range $key, $value := .State}}{{$key}}="{{$value}}"{{println}}{{end}}。
您可以使用printenv VARIABLE 代替/bin/bash -c 'echo $VARIABLE。它更简单，并且不执行替换：
docker exec container printenv VARIABLE
【讨论】：
printenv 打印所有变量。
查看所有环境变量：
docker exec container env
得到一个：
docker exec container env | grep VARIABLE | cut -d'=' -f2
【讨论】：
docker exec container env 和 docker exec -it container /bin/bash 然后env 吐出不同的东西。为什么？
docker inspect container。
docker inspect container 似乎也有同样的限制。如果我在运行容器后创建环境变量，它不会出现在对 docker inspect 的调用中（在 env 部分中）。
VARIABLE 是从openssl rand -base64 14 生成的密码或VARIABLE 包含等号的任何其他情况，则说@aisbaa，然后cut -d'=' -f2 将在第二场比赛后遗漏所有内容，但是, cut -d '=' -f 2- 只会匹配第一个分隔符并打印之后的所有内容。
@aisbaa 的答案有效，如果您不在乎何时声明环境变量。如果您想要环境变量，即使它已在 exec /bin/bash 会话中声明，请使用类似：
IFS="=" read -a out <<< $(docker exec container /bin/bash -c "env | grep ENV_VAR" 2>&1)
它不是很漂亮，但它完成了工作。
要获取值，请使用：
echo ${out[1]}
【讨论】：