某些应用场景下，需要对Dokcer镜像加入环境变量，这时需要ENV指令。本文本来具体对ENV指令进行解析。
ENV 语法
ENV <key>=<value> ...
ENV 语义
·ENV指令将环境变量的值设置为。
·ENV指定的环境变量，可以在后续所有构建阶段使用，并且可用于行内替换使用。
·环境变量的值可以被其他环境变量引用，此时，如果引号字符没有转义，将被删除。
·与命令行解析类似，引号(")和反斜杠(\)用于包含空格的值，例如：
# 引号内的值可包含空格.ENV MY_NAME="John Doe"# 可以使用\来转义空格，还原其含义.ENV MY_DOG=Rex\ The\ DogENV MY_CAT=fluffy
·允许在一个指令中同时设置多个环境变量，例如：
ENV MY_NAME="John Doe" MY_DOG=Rex\ The\ Dog \MY_CAT=fluffy
·使用构建后的镜像运行容器时，ENV设置的环境变量保持不变，其已被保存到镜像中。
·环境变量持久性可能会导致意料之外的副作用。例如，设置ENV DEBIAN_FRONTEND=noninteractive会更改apt-get的行为，并可能会混淆镜像的用户。
·如果环境变量只在构建期间需要，而不希望保存到最终镜像中，则使用RUN指令设置值或使用ARG定义变量：
RUN指令设置变量值：
RUN DEBIAN_FRONTEND=noninteractive apt-get update && apt-get install -y ...
ARG指令设置变量值：
ARG DEBIAN_FRONTEND=noninteractiveRUN apt-get update && apt-get install -y ...
·兼容语法
ENV允许使用ENV <key> <value>，省略=。但是这种语法不允许在一个ENV指令中同时设置多个环境变量。兼容语法主要用于兼容老版本，并不推荐使用。
ENV MY_VAR my-value
·通过docker inspect可以查看镜像包含的环境变量。
·运行容器时，通过docker run --env<key>=<value>可以覆盖镜像带有的环境变量。
ENV 示例
·设置环境变量，容器启动时引用环境变量。
1)进入/securitit/dockerfile/目录（根据个人选择，这是本文使用的目录），创建dockerfile文件。
FROM nginxMAINTAINER SecurititENV SECURITIT_NAME="Securitit"ENV SECURITIT_EMAIL="Securitit@"ENV SECURITIT_DESC="${SECURITIT_NAME}'s is ${SECURITIT_EMAIL}"CMD echo "${SECURITIT_DESC}"
配置文件中定义了SECURITIT_NAME、SECURITIT_EMAIL、SECURITIT_DESC、，其中SECURITIT_DESC引用了SECURITIT_NAME和SECURITIT_EMAIL，通过CMD指定容器启动时输出SECURITIT_DESC。
2)执行如下的构建命令，基于dockerfile构建镜像。
docker build -f /securitit/dockerfile/dockerfile -t securitit-nginx-env:1.0.0.1 .
3)查看镜像信息。
docker images
4)查看镜像元数据。
可以看到构建的镜像声明开放80和8080两个端口。
docker inspect -f {{".Config.Env"}} df091d578e94
5)指定通过dockerfile生成的镜像启动容器。
docker run --name securitit-nginx-env -it -p 80:80 securitit-nginx-env:1.0.0.1
·通过兼容语法设置环境变量，容器启动时通过docker run --env<key>=<value>覆盖镜像的环境变量。
1)进入/securitit/dockerfile/目录（根据个人选择，这是本文使用的目录），创建dockerfile文件。
FROM nginxMAINTAINER SecurititENV SECURITIT_NAME="Securitit"ENV SECURITIT_EMAIL="Securitit@"ENV SECURITIT_DESC="${SECURITIT_NAME}'s is ${SECURITIT_EMAIL}"ENV SECURITIT_LABEL="BOOK BALL MUSIC"CMD echo "${SECURITIT_DESC}, ${SECURITIT_NAME}'s label is ${SECURITIT_LABEL}"
配置文件中定义了SECURITIT_NAME、SECURITIT_EMAIL、SECURITIT_DESC、SECURITIT_LABEL，其中SECURITIT_DESC引用了SECURITIT_NAME、SECURITIT_EMAIL和SECURITIT_LABEL，通过CMD指定容器启动时输出SECURITIT_DESC。
2)执行如下的构建命令，基于dockerfile构建镜像。
docker build -f /securitit/dockerfile/dockerfile -t securitit-nginx-env:1.0.0.2 .
3)查看镜像信息。
docker images
4)查看镜像元数据。
docker inspect -f {{".Config.Env"}} 9a836d4afa55
5)指定通过dockerfile生成的镜像启动容器。
docker run --name securitit-nginx-env-v2 -it -p 80:80 --env SECURITIT_NAME="CSDN" securitit-nginx-env:1.0.0.2
容器启动命令中增加了--env SECURITIT_NAME="CSDN"，目的是为了替换环境变量SECURITIT_NAME的值，dockerfile中内容为${SECURITIT_DESC}, ${SECURITIT_NAME}'s label is ${SECURITIT_LABEL}，docker run时输出内容为Securitit's is Securitit@, CSDN's label is BOOK BALL MUSIC，发现开头的Securitit未替换为CSDN，原因是镜像构建时，SECURITIT_DESC已做过替换，通过docker inspect查看镜像元数据时，SECURITIT_DESC值已变为Securitit's is Securitit@。
总结
环境变量对于系统和软件来说，还是十分关键的，环境变量可以描述其部分状态，并随便其整个生命周期。
若文中存在错误和不足，欢迎指正！
如果觉得《Dockerfile ENV指令 语法解析》对你有帮助，请点赞、收藏，并留下你的观点哦！
