Dockerfile 三剑客：RUN、CMD 与 ENTRYPOINT 的区别详解

Dockerfile 中的 RUN、CMD 与 ENTRYPOINT

在 Dockerfile 中，RUN、CMD 和 ENTRYPOINT 是三个重要的指令，它们在构建和运行容器时发挥着至关重要的作用。理解这些指令的区别对于创建高效、可靠的容器至关重要。

1. RUN

RUN 指令用于在构建容器时执行命令。这些命令通常用于安装依赖项、复制文件或运行脚本。每个 RUN 指令都会创建一个新的层，这意味着对文件系统所做的任何更改都会被提交到新的层中。这有助于保持构建过程的模块化和可重复性。

例如：

RUN apt-get update && apt-get install -y nginx

这条 RUN 指令将更新软件包列表并安装 Nginx。

2. CMD

CMD 指令用于指定容器启动时要执行的命令。它可以在构建时或运行时使用。如果在构建时使用，它将覆盖 ENTRYPOINT 指令。如果在运行时使用，它将覆盖 Dockerfile 中的 CMD 指令。

例如：

CMD ["nginx", "-g", "daemon off;"]

这条 CMD 指令将启动 Nginx 服务器，并使用 -g 选项指定 Nginx 的配置参数。

3. ENTRYPOINT

ENTRYPOINT 指令用于指定容器启动时要执行的命令。它与 CMD 指令类似，但它不能被 Dockerfile 中的 CMD 指令覆盖。这使得 ENTRYPOINT 指令成为指定容器启动命令的更可靠的方式。

例如：

ENTRYPOINT ["nginx"]

这条 ENTRYPOINT 指令将启动 Nginx 服务器，而不使用任何参数。

三者区别

指令	作用	执行时机	可被覆盖
RUN	执行命令并创建新层	构建时	否
CMD	指定容器启动时要执行的命令	构建时或运行时	是
ENTRYPOINT	指定容器启动时要执行的命令	构建时	否

实际应用场景

1. 构建容器时安装依赖项

使用 RUN 指令可以在构建容器时安装依赖项。例如，我们可以使用以下指令安装 Nginx：

RUN apt-get update && apt-get install -y nginx

2. 运行容器时指定命令

使用 CMD 指令可以在运行容器时指定要执行的命令。例如，我们可以使用以下指令启动 Nginx 服务器：

CMD ["nginx", "-g", "daemon off;"]

3. 在容器中运行脚本

使用 ENTRYPOINT 指令可以在容器中运行脚本。例如，我们可以使用以下指令运行一个脚本来初始化数据库：

ENTRYPOINT ["/bin/sh", "/scripts/init_db.sh"]

最佳实践

1. 使用 RUN 指令安装依赖项

在构建容器时，应使用 RUN 指令安装依赖项。这样可以确保所有依赖项都在构建过程中被安装，从而避免在运行时出现问题。

2. 使用 CMD 指令指定容器启动时要执行的命令

在运行容器时，应使用 CMD 指令指定要执行的命令。这样可以确保容器在启动时始终执行正确的命令。

3. 使用 ENTRYPOINT 指令在容器中运行脚本

在容器中运行脚本时，应使用 ENTRYPOINT 指令。这样可以确保脚本在容器启动时始终被执行。