• 在Docker-compose生态中，环境变量可以在多个层面定义和使用：

• .env文件是Docker-compose默认加载的环境变量定义文件，采用简单的键值对格式：

# 注释以#开头
DB_HOST=mysql
DB_PORT=3306
DB_USER=admin
DB_PASSWORD=secret  # 包含空格的值需要引号

# 支持空行分隔

APP_ENV=production

• 在docker-compose.yml中可以通过${VAR_NAME}语法引用.env文件中定义的变量：

services:
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}
      MYSQL_DATABASE: ${DB_NAME:-defaultdb}  # 默认值语法

• 实际项目通常需要管理多个环境的配置，推荐的文件结构：

project/
├── .env.dev       # 开发环境
├── .env.test      # 测试环境
├── .env.prod      # 生产环境
├── docker-compose.yml
└── docker-compose.override.yml

• 当多个地方定义了相同变量时，Docker-compose遵循以下优先级规则：

services:
  app:
    image: ${IMAGE_NAME:-myapp}:${TAG:-latest}
    deploy:
      replicas: ${REPLICAS:-1}
    ports:
      - "${HOST_PORT:-8080}:80"

• 利用环境变量实现条件化配置：

• 敏感信息管理：

# 生成随机密码
openssl rand -base64 16 > .secrets

• git忽略配置：

# .gitignore
.env.local
.secrets
*.env
!.env.example

• 只读挂载：

services:
  app:
    env_file:
      - ./secrets.env:ro

ecommerce/
├── .env            # 基础配置
├── .env.dev        # 开发环境覆盖
├── .env.staging    # 预发布环境
├── .env.prod       # 生产环境
├── config/
│   ├── dev/        # 开发环境专用配置
│   ├── prod/       # 生产环境专用配置
│   └── common/     # 通用配置
├── docker-compose.yml
└── docker-compose.prod.yml

• 基础.env：

# 通用配置
APP_NAME=MyApp
LOG_LEVEL=info

# 数据库默认配置
DB_HOST=db
DB_PORT=3306

• 开发环境.env.dev：

# 覆盖开发环境特定配置
LOG_LEVEL=debug
DB_HOST=localhost
DB_PASSWORD=devpass

• 生产环境.env.prod：

# 生产环境配置
LOG_LEVEL=warn
DB_PASSWORD=${PROD_DB_PASSWORD}  # 从CI/CD注入

version: '3.8'

services:
  app:
    build: .
    environment:
      - APP_ENV=${APP_ENV:-development}
      - DB_HOST=${DB_HOST}
      - DB_PORT=${DB_PORT}
      - DB_USER=${DB_USER:-appuser}
      - DB_PASSWORD=${DB_PASSWORD}
    env_file:
      - ./config/${APP_ENV}/secrets.env

  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
      MYSQL_DATABASE: ${DB_NAME}
    volumes:
      - db_data:/var/lib/mysql

volumes:
  db_data:

• 开发环境启动：

export APP_ENV=dev && docker-compose up

• 生产环境部署：

export APP_ENV=prod
export PROD_DB_PASSWORD=$(aws secretsmanager get-secret-value ...)
docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d

• 解决方案：