Dockerfile中CMD和ENTRYPOINT的区别

技术背景

在使用Docker构建镜像时，Dockerfile是核心配置文件，其中的CMD和ENTRYPOINT指令都与容器启动时执行的命令相关。理解它们的区别，有助于我们更好地构建和管理Docker容器。

实现步骤

CMD指令

CMD的主要目的是为执行的容器提供默认值。它有以下几种使用方式：

• 作为默认命令：当没有指定ENTRYPOINT时，CMD可以作为容器启动时执行的命令。

FROM debian:wheezy
CMD ["/bin/ping", "localhost"]

运行此镜像时，如果不提供额外参数，将执行/bin/ping localhost。若提供额外参数，如docker run -it test bash，则会覆盖CMD指定的命令，执行bash。

• 作为ENTRYPOINT的默认参数：当存在ENTRYPOINT时，CMD指定的内容会作为参数传递给ENTRYPOINT。

ENTRYPOINT指令

ENTRYPOINT用于配置一个可以作为可执行文件运行的容器。它使得容器的行为更像一个独立的程序。

FROM debian:wheezy
ENTRYPOINT ["/bin/ping"]
CMD ["localhost"]

运行此镜像时，如果不提供额外参数，将执行/bin/ping localhost；若提供额外参数，如docker run -it test google.com，则会执行/bin/ping google.com，即额外参数会替换CMD指定的默认参数。

核心代码

以下是不同CMD和ENTRYPOINT组合的示例：

仅使用CMD

FROM ubuntu
CMD ["sleep", "5"]

构建并运行此镜像，容器将睡眠5秒后退出。若运行时提供额外参数，如docker run custom_sleep sleep 10，则会覆盖CMD，执行sleep 10。

仅使用ENTRYPOINT

FROM ubuntu
ENTRYPOINT ["sleep"]

构建并运行此镜像时，需要提供睡眠时间作为参数，如docker run custom_sleep 20，容器将睡眠20秒后退出。

同时使用ENTRYPOINT和CMD

FROM ubuntu
ENTRYPOINT ["sleep"]
CMD ["10"]

若运行时不提供额外参数，容器将睡眠10秒后退出；若提供额外参数，如docker run custom_sleep 20，则容器将睡眠20秒后退出。

最佳实践

• 特定命令的镜像：如果要创建一个专门用于执行特定命令的镜像，建议使用ENTRYPOINT指定命令，使用CMD提供默认参数。这样可以让容器的使用更加灵活，用户可以轻松地修改参数。
• 通用目的的镜像：对于通用目的的镜像，可以不指定ENTRYPOINT，仅使用CMD提供默认命令。用户可以在运行容器时轻松地覆盖该命令。

常见问题

• ENTRYPOINT是否可以被覆盖：可以，使用--entrypoint标志可以在运行容器时覆盖ENTRYPOINT。例如：docker run -it --entrypoint="/bin/bash" test。
• 多个CMD指令的情况：如果Dockerfile中有多个CMD指令，只有最后一个CMD指令会生效。