Dockerfile配置：理解ENTRYPOINT与CMD

2024 年 01 月 21 日

127 次浏览

2341字数

在Dockerfile配置中，理解 ENTRYPOINT与 CMD的区别和用法是关键。这两个指令都是用来指定容器启动时执行的命令，但它们之间有重要的区别。

ENTRYPOINT指令的主要作用是设置容器启动时执行的命令，并且这个命令不会被 docker run命令行中传递的参数覆盖。有两种形式：exec形式和shell形式。

Exec形式：这是推荐的形式，例如 ENTRYPOINT ["executable", "param1", "param2"]。它允许将入口点设置为可执行命令，并且可以传递参数。在这种形式下，ENTRYPOINT被直接解释为命令，不会通过shell运行，因此不会发生shell参数扩展或者信号转发问题。例如，ENTRYPOINT ["echo", "Hello World"]会输出"Hello World"。
Shell形式：例如 ENTRYPOINT command param1 param2。这种形式下的命令会通过shell运行，这意味着你可以使用环境变量等shell特性。但它可能不如exec形式那样直接和可靠。

CMD指令也用于指定容器启动时执行的命令，但它可以被 docker run命令行中传递的参数覆盖。如果 Dockerfile中同时指定了 CMD和 ENTRYPOINT，CMD中的参数将作为 ENTRYPOINT的附加参数。

Exec形式：类似于 ENTRYPOINT的exec形式，例如 CMD ["param1", "param2"]。当与 ENTRYPOINT结合使用时，这些参数会附加到 ENTRYPOINT指定的命令之后。
Shell形式：例如 CMD command param1 param2。如果没有提供 ENTRYPOINT，CMD会通过shell运行指定的命令。

只使用CMD：适用于那些需要执行默认命令的场景，但又希望用户能够轻松地覆盖这个命令。例如，一个运行Python脚本的Dockerfile可能只包含 CMD ["python", "script.py"]。
只使用ENTRYPOINT：当你需要容器以特定程序或服务的形式运行，并且不希望用户覆盖启动命令时使用。例如，你正在构建一个特定的数据库服务的镜像，你可以使用 ENTRYPOINT ["mysqld"]，这样，每次运行该镜像时都会启动MySQL服务。
同时使用ENTRYPOINT和CMD：这是一种更灵活的方式，可以将 ENTRYPOINT设置为必要的执行程序，而 CMD提供该程序的默认参数。如果用户在运行容器时提供了其它参数，这些参数将替换掉 CMD中的默认参数。例如：
```
ENTRYPOINT ["echo"]
CMD ["Hello, Docker!"]
```
这里，如果你不提供任何运行参数，它会输出"Hello, Docker!"。但如果你运行容器时提供了参数，如 docker run <image> Hello, World!，它会输出"Hello, World!"。