Docker 容器运行环境查看如何完整导出环境变量配置

要完整导出 Docker 容器运行时环境变量，核心是获取实际生效的合并结果：镜像 ENV + 启动 -e/--env-file + docker-compose environment；最可靠方式是 docker exec <容器> env 输出快照，或用 docker-compose config 导出可移植结构化配置，但动态生成、挂载秘密等变量无法静态还原。

要完整导出 Docker 容器运行时的环境变量配置，核心是区分“当前容器实际生效的环境变量”和“构建镜像时定义的静态变量”，并选择合适的方式导出——不是所有变量都能直接打包成可复用的配置文件，但可以完整提取、保存和迁移。

查看容器实际运行时的全部环境变量

运行中的容器所使用的环境变量，是 镜像中 ENV 指令 + 启动时 -e/--env-file 参数 + docker-compose.yml 中 environment 配置 的最终合并结果。要准确获取它，最可靠的方式是进入容器执行 env 命令：

1. 使用 docker exec -it <容器名或ID> env 直接输出全部变量（按字母排序，含系统变量如 PWD、HOSTNAME）
2. 若只需应用相关变量（排除系统内置），可用 docker exec <容器名> printenv | grep -E '^[A-Z_]+='
3. 导出为文件： docker exec <容器名> env > container-env.txt，得到纯文本快照

导出可用于重建的结构化配置（推荐）

单纯导出 env 输出无法还原启动逻辑（比如哪些是 -e 设置的、哪些来自 .env 文件）。真正可复用的“完整环境配置”，应包含来源和上下文：

1. 若使用 docker-compose，运行 docker-compose config --resolve-image-digests 可输出展开后的完整配置，其中 environment 字段已解析所有变量引用（包括 ${VAR} 替换）
2. 导出为文件：docker-compose config > docker-compose-resolved.yml，该文件即为可移植的环境+服务定义
3. 若未用 Compose，可通过 docker inspect <容器名> 提取原始配置：

   docker inspect --format='{{json .Config.Env}}' <容器名> → 得到 JSON 数组，如 ["PATH=/usr/local/sbin:...", "MY_APP=prod"]

保存变量以便跨环境复用

导出的变量列表本身不能直接用于下次启动，需配合启动方式还原：

1. 把 env 输出整理成标准 .env 文件格式（KEY=VALUE，无空格，不带引号），供 docker-compose --env-file 或 docker run --env-file 使用
2. 注意：敏感值（如密码）不应明文存入文件；生产环境建议用 docker secrets 或外部配置中心替代
3. 若容器由脚本启动，可从 docker inspect 中提取 .HostConfig.Binds、.Config.Cmd 等字段，拼出完整 docker run 命令模板

补充说明：什么情况不能“完全导出”？

有些变量本质是运行时动态生成的，无法静态保存：

1. 容器内进程通过 setenv() 新增的变量（非启动时注入）
2. 依赖宿主机信息的变量（如 HOSTNAME、IP），每次启动都不同
3. 通过挂载文件（如 /run/secrets/db_password）注入的内容，inspect 不显示明文
4. 某些变量在容器内被 unset 或覆盖，env 显示的是最终状态，但丢失了原始定义位置