我是Docker的新手，目前尚不清楚如何从容器访问外部数据库。硬编码连接字符串的最佳方法是吗？

# Dockerfile
ENV DATABASE_URL amazon:rds/connection?string

您可以使用该-e标志将环境变量传递到您的容器。

启动脚本的示例：

sudo docker run -d -t -i -e REDIS_NAMESPACE='staging' \ 
-e POSTGRES_ENV_POSTGRES_PASSWORD='foo' \
-e POSTGRES_ENV_POSTGRES_USER='bar' \
-e POSTGRES_ENV_DB_NAME='mysite_staging' \
-e POSTGRES_PORT_5432_TCP_ADDR='docker-db-1.hidden.us-east-1.rds.amazonaws.com' \
-e SITE_URL='staging.mysite.com' \
-p 80:80 \
--link redis:redis \  
--name container_name dockerhub_id/image_name

或者，如果您不希望在命令行上使用ps，等显示-e该值，则可以直接从当前环境中获取该值，如果您不带=：

sudo PASSWORD='foo' docker run  [...] -e PASSWORD [...]

如果您有许多环境变量，尤其是要保密的话，可以使用env文件：

$ docker run --env-file ./env.list ubuntu bash

--env-file标志将文件名作为参数，并期望每行采用VAR = VAL格式，模仿传递给--env的参数。注释行仅需加＃前缀

您可以通过此处和@errata提到的命令来使用-e参数。 但是，此方法可能的缺点是您的凭据将显示在运行它的进程列表中。 为了使它更安全，你可能会写你的凭据在配置文件中，并做有提到这里。然后，您可以控制对该配置文件的访问，以便其他有权访问该计算机的人将看不到您的凭据。docker run ..

docker run--env-file

如果您使用“ docker-compose”作为启动容器的方法，实际上有一种有用的方法将服务器上定义的环境变量传递给Docker容器。

在您的docker-compose.yml文件中，假设您正在旋转一个基本的hapi-js容器，并且代码如下所示：

hapi_server:
  container_name: hapi_server
  image: node_image
  expose:
    - "3000"

假设您的Docker项目所在的本地服务器具有一个名为'NODE_DB_CONNECT'的环境变量，您希望将该环境变量传递给hapi-js容器，并且您希望其新名称为'HAPI_DB_CONNECT'。然后在docker-compose.yml文件中，将本地环境变量传递给容器，并按如下方式重命名它：

hapi_server:
  container_name: hapi_server
  image: node_image
  environment:
    - HAPI_DB_CONNECT=${NODE_DB_CONNECT}
  expose:
    - "3000"

希望这有助于您避免对容器中任何文件中的数据库连接字符串进行硬编码！

使用docker-compose，您可以继承docker-compose.yml中的env变量，然后继承由调用docker-compose以构建映像的任何Dockerfile 。当Dockerfile RUN命令应执行特定于环境的命令时，这很有用。

（您的外壳程序RAILS_ENV=development已经存在于环境中）

docker-compose.yml：

version: '3.1'
services:
  my-service: 
    build:
      #$RAILS_ENV is referencing the shell environment RAILS_ENV variable
      #and passing it to the Dockerfile ARG RAILS_ENV
      #the syntax below ensures that the RAILS_ENV arg will default to 
      #production if empty.
      #note that is dockerfile: is not specified it assumes file name: Dockerfile
      context: .
      args:
        - RAILS_ENV=${RAILS_ENV:-production}
    environment: 
      - RAILS_ENV=${RAILS_ENV:-production}

Dockerfile的：

FROM ruby:2.3.4

#give ARG RAILS_ENV a default value = production
ARG RAILS_ENV=production

#assign the $RAILS_ENV arg to the RAILS_ENV ENV so that it can be accessed
#by the subsequent RUN call within the container
ENV RAILS_ENV $RAILS_ENV

#the subsequent RUN call accesses the RAILS_ENV ENV variable within the container
RUN if [ "$RAILS_ENV" = "production" ] ; then echo "production env"; else echo "non-production env: $RAILS_ENV"; fi

这样，我不需要在文件或docker-compose build/ up命令中指定环境变量：

docker-compose build
docker-compose up

使用-e或--env值设置环境变量（默认为[]）。

启动脚本的示例：

 docker run  -e myhost='localhost' -it busybox sh

如果要从命令行使用多个环境，则在每个环境变量之前使用该-e标志。

例：

 sudo docker run -d -t -i -e NAMESPACE='staging' -e PASSWORD='foo' busybox sh

注意：请确保将容器名称放在环境变量之后，而不是之前。

如果需要设置许多变量，请使用--env-file标志

例如，

 $ docker run --env-file ./my_env ubuntu bash

对于其他帮助，请查看Docker帮助：

 $ docker run --help

官方文档：https : //docs.docker.com/compose/environment-variables/

有一个不错的技巧，如何将主机环境变量通过管道传递给Docker容器：

env > env_file && docker run --env-file env_file image_name

请非常小心地使用此技术，因为这env > env_file会将所有主机ENV变量转储到env_file并使它们在运行的容器中可访问。

对于Amazon AWS ECS / ECR，您应该通过私有S3存储桶管理环境变量（尤其是secret）。请参阅博客文章如何通过使用Amazon S3和Docker管理基于Amazon EC2容器服务的应用程序的机密。

另一种方法是使用以下功能/usr/bin/env：

docker run ubuntu env DEBUG=1 path/to/script.sh

如果您在env.sh本地具有环境变量，并且想在容器启动时进行设置，则可以尝试

COPY env.sh /env.sh
COPY <filename>.jar /<filename>.jar
ENTRYPOINT ["/bin/bash" , "-c", "source /env.sh && printenv && java -jar /<filename>.jar"]

该命令将以bash shell（我想要bash shell，因为source它是bash命令）启动容器，获取env.sh文件（设置环境变量）并执行jar文件。

在env.sh这个样子的，

#!/bin/bash
export FOO="BAR"
export DB_NAME="DATABASE_NAME"

我添加该printenv命令只是为了测试实际的源命令是否有效。当您确认source命令可以正常工作或环境变量将出现在docker日志中时，您可能应该删除它。

使用jq将env转换为JSON：

env_as_json=`jq -c -n env`
docker run -e HOST_ENV="$env_as_json" <image>

这需要jq 1.6版或更高版本

这将主机env当作json，实质上就像Dockerfile中那样：

ENV HOST_ENV  (all env from the host as json)

我们还可以使用-e标志和$托管计算机环境变量：

在运行之前，需要导出（意味着设置）本地环境变量和文件，或者在使用之前

docker run -it -e MG_HOST=$MG_HOST -e MG_USER=$MG_USER -e MG_PASS=$MG_PASS -e MG_AUTH=$MG_AUTH -e MG_DB=$MG_DB -t image_tag_name_and_version 

通过使用此方法，在我的情况下，使用您的给定名称自动设置env变量（MG_HOST，MG_USER）

额外：

如果您使用的是python，则可以通过以下方式在docker内部访问这些envment变量：

import os
host,username,password,auth,database=os.environ.get('MG_HOST'),os.environ.get('MG_USER'),os.environ.get('MG_PASS'),os.environ.get('MG_AUTH'),os.environ.get('MG_DB')

docker run --rm -it --env-file <(bash -c 'env | grep <your env data>') 这是一种grep存储在中的数据.env并将其传递给Docker的方法，而不会不安全地存储任何内容（因此，您不能只是查看docker history和获取密钥。

假设您有许多类似的AWS内容.env：

AWS_ACCESS_KEY: xxxxxxx
AWS_SECRET: xxxxxx
AWS_REGION: xxxxxx

使用``docker run --rm -it --env-file <（bash -c'env | grep AWS_'）