支持动态参数的Dockerfile通过ENTRYPOINT+CMD透传参数、环境变量注入配置、entrypoint.sh按CONFIG_CENTER路由拉取配置，实现镜像复用；构建阶段仅预置必要组件，不执行远程调用。
编写支持动态参数的 dockerfile，核心是把固定部分和可变部分解耦：基础环境、应用包、启动脚本打包进镜像；运行时才注入具体参数（如配置中心地址、服务名、环境标识等）。dockerfile 本身不执行动态逻辑，而是为运行时传参做好准备。
用 ENTRYPOINT + CMD 实现参数透传
这是最常用也最推荐的方式。ENTRYPOINT 固定主命令（比如一个初始化并启动应用的 shell 脚本），CMD 提供默认参数，运行时 docker run 后面跟的参数会自动追加到 ENTRYPOINT 后面，覆盖 CMD。
- 在 Dockerfile 中写：
ENTRYPOINT ["/app/entrypoint.sh"]<br>CMD ["--profile=dev"]
- 容器启动时可灵活覆盖：
docker run -e NACOS_SERVER_ADDR=http://nacos:8848 myapp --profile=prod
此时 entrypoint.sh 会收到--profile=prod作为 $@ - 脚本内可用
getopts或简单位置参数解析，比如提取--profile=xxx来设置 JVM 参数或覆盖配置文件
环境变量驱动行为，避免硬编码
所有可能变化的值（如配置中心地址、命名空间、dataId）都不写死在脚本或配置里，统一通过环境变量传入。Dockerfile 不设值，只确保脚本能读取它们。
- 构建时不指定值：
ENV NACOS_SERVER_ADDR=""<br>ENV DATA_ID="app-dev.yaml"
（仅声明，不赋值；或留空，靠运行时注入） - entrypoint.sh 开头检查必要变量：
if [ -z "$NACOS_SERVER_ADDR" ]; then echo "Error: NACOS_SERVER_ADDR required"; exit 1; fi - 运行时用
-e或--env-file注入：docker run -e NACOS_SERVER_ADDR=http://nacos-test:8848 -e DATA_ID=myapp-prod.yaml myapp
预置通用拉取脚本，适配多种配置中心
entrypoint.sh 不要只写死对接 Nacos，可设计成判断环境变量自动路由：
- 例如检测
$CONFIG_CENTER的值：case "$CONFIG_CENTER" in<br> "nacos") fetch_from_nacos ;;<br> "apollo") fetch_from_apollo ;;<br> "sc-config") fetch_from_spring_cloud ;;<br>esac
- 每个函数封装对应 API 调用逻辑（curl + jq 解析），拉取后统一写入
/app/config/并通过-Dspring.config.location=file:/app/config/启动 Java 应用 - 这样同一镜像可复用于不同环境，只需换环境变量组合
构建阶段保持轻量与安全
镜像里只放真正需要的东西：JDK、应用 jar、bootstrap.yml 模板、entrypoint.sh、基础工具（curl/wget/jq）。不要在 RUN 中调用远程配置中心——网络不可控，且密钥易泄露。
- 基础镜像选 slim 版：
FROM openjdk:17-jre-slim - 安装必要工具（Debian 系）：
RUN apt-get update && apt-get install -y curl jq && rm -rf /var/lib/apt/lists/* - COPY 文件时注意权限：
COPY entrypoint.sh /app/entrypoint.sh<br>RUN chmod +x /app/entrypoint.sh
