Dockerfile里CMD与ENTRYPOINT执行秘密

Docker 中 CMD 和 ENTRYPOINT 命令的精髓

简介

Docker 是一个轻量级的容器虚拟化技术，凭借其创建、部署和运行应用程序的便捷性，深受开发者青睐。Dockerfile 充当 Docker 镜像构建的基石，其中 CMD 和 ENTRYPOINT 命令是至关重要的，它们指定容器启动时执行的命令。虽然两者具有相似的目的，但它们之间的区别对于有效利用 Docker 至关重要。

执行顺序

CMD 和 ENTRYPOINT 命令的执行顺序不同。当容器启动时，首先执行 ENTRYPOINT，然后才是 CMD。这意味着 CMD 命令仅在容器的初始启动期间运行一次，而 ENTRYPOINT 命令在每次容器启动或重新启动时都会执行。

作用域

CMD 和 ENTRYPOINT 的作用域也有所不同。CMD 命令只在容器启动时执行一次，而 ENTRYPOINT 则会在容器启动时以及每次重新启动时都执行。因此，如果希望某个命令在容器启动和重新启动时始终执行，则应使用 ENTRYPOINT 命令。

示例：深入理解

让我们通过一个示例来进一步阐述 CMD 和 ENTRYPOINT 命令的工作原理：

FROM ubuntu:16.04

RUN apt-get update && apt-get install -y nginx

CMD ["nginx", "-g", "daemon off;"]

在这个 Dockerfile 中，我们定义了一个基于 Ubuntu 16.04 的镜像，安装 Nginx 并使用 CMD 命令启动它。当我们使用此 Dockerfile 创建容器时，Nginx 守护进程会在容器启动时启动，但如果我们重新启动容器，则 Nginx 不会自动启动。

现在，让我们修改 Dockerfile，使用 ENTRYPOINT 命令代替 CMD 命令：

FROM ubuntu:16.04

RUN apt-get update && apt-get install -y nginx

ENTRYPOINT ["nginx", "-g", "daemon off;"]

这次，当我们使用修改后的 Dockerfile 创建容器时，Nginx 守护进程会在容器启动时启动，并且在每次容器重新启动时都会自动启动。

结论

CMD 和 ENTRYPOINT 命令对于指定容器启动时执行的命令至关重要。CMD 命令仅在容器启动时执行一次，而 ENTRYPOINT 命令会在容器启动时以及每次重新启动时都执行。根据应用程序的特定要求，选择使用 CMD 或 ENTRYPOINT 命令至关重要。

常见问题解答

1. 我应该在 Dockerfile 中使用 CMD 还是 ENTRYPOINT？
这取决于具体需求。如果希望命令只在容器启动时执行一次，则应使用 CMD。如果希望命令在容器启动和重新启动时始终执行，则应使用 ENTRYPOINT。

2. 我可以在 Dockerfile 中同时使用 CMD 和 ENTRYPOINT 吗？
可以，但 ENTRYPOINT 命令将覆盖 CMD 命令。ENTRYPOINT 命令将在 CMD 命令之前执行，并且 ENTRYPOINT 定义的命令将优先执行。

3. ENTRYPOINT 命令可以接受参数吗？
可以，ENTRYPOINT 命令可以接受参数，这些参数将在容器启动时传递给可执行文件。

4. 如何在 ENTRYPOINT 命令中使用 shell 命令？
可以在 ENTRYPOINT 命令中使用 shell 命令，但需要使用 exec 形式。例如：ENTRYPOINT ["exec", "/bin/sh", "-c", "my-command"]

5. ENTRYPOINT 命令可以用来调试容器吗？
可以，可以在 ENTRYPOINT 命令中使用调试命令，例如 gdb。这有助于在容器启动时调试应用程序问题。