Dockerfile ENV 环境变量

把环境变量固化进镜像：后续 RUN 与运行中的容器都能读到，运行时可被 docker run -e 覆盖。适合时区、语言、版本路径等非敏感配置。

写法	ENV KEY=value KEY2=value2；每行一组更稳妥
作用域	镜像内持久：后续指令与容器进程均可见
运行时覆盖	docker run -e KEY=other 优先级更高
安全红线	ENV 值进入镜像元数据：密码、令牌绝不可写

常用配置

ENV TZ=Asia/Shanghai \
    LANG=C.UTF-8 \
    APP_HOME=/opt/app

历史镜像里常见 ENV DB_PASSWORD=…：docker history 与 inspect 谁都能读，等同公开泄露。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌