了解 Dockerfile 中的 CMD 和 ENTRYPOINT 之间的区别

Arthur Petit

2024年7月14日星期日下午1:33:21

解析 Dockerfile 中的 CMD 和 ENTRYPOINT
在 Docker 的世界中，创建高效且可重用的映像通常取决于了解 Dockerfile 中可用的各种指令。乍一看，CMD 和 ENTRYPOINT 这两个命令可能具有相似的用途，但它们在容器配置和执行中发挥着不同的作用。掌握这些命令之间的细微差别有助于简化容器行为并确保最佳性能。
本文深入探讨了 CMD 和 ENTRYPOINT 之间的差异，阐明了它们的具体功能和用例。通过探索示例和文档见解，我们的目标是揭开这些基本 Dockerfile 命令的神秘面纱，使您能够在容器化工作流程中充分利用它们的潜力。

命令描述

WORKDIR 设置容器内的工作目录，后续命令将在其中执行。

COPY 将文件或目录从主机复制到指定路径的容器文件系统。

RUN 在当前图像之上的新层中执行命令并提交结果。用于安装包。

EXPOSE 通知 Docker 容器在运行时侦听指定的网络端口。

ENV 设置容器内的环境变量。

CMD 为 ENTRYPOINT 指令或在容器中执行命令提供默认参数。

ENTRYPOINT 指定容器启动时始终执行的命令，允许容器作为可执行文件运行。

命令	描述
WORKDIR	设置容器内的工作目录，后续命令将在其中执行。
COPY	将文件或目录从主机复制到指定路径的容器文件系统。
RUN	在当前图像之上的新层中执行命令并提交结果。用于安装包。
EXPOSE	通知 Docker 容器在运行时侦听指定的网络端口。
ENV	设置容器内的环境变量。
CMD	为 ENTRYPOINT 指令或在容器中执行命令提供默认参数。
ENTRYPOINT	指定容器启动时始终执行的命令，允许容器作为可执行文件运行。

Dockerfile脚本详解

上面提供的 Dockerfile 脚本演示了如何使用和配置 Docker 容器的行为。在第一个示例中，我们使用定义容器启动时运行的默认命令。该脚本以 FROM 使用基本图像的指令，然后是设置工作目录。这命令将应用程序文件复制到容器中，并且安装必要的软件包。这 EXPOSE 命令使指定端口可访问，并且设置环境变量。最后，指定容器默认运行 Python 应用程序。

在第二个例子中，我们利用定义容器启动时始终运行的命令，使容器的行为类似于可执行文件。该脚本遵循类似的结构：从指定基础图像，使用设置工作目录， COPY 传输应用程序文件，以及安装依赖项。这和命令的使用方式与第一个示例类似。关键的区别是使用 ENTRYPOINT 代替，这确保每次容器运行时都执行指定的命令，无论传递给容器的其他参数如何。

在 Dockerfile 中使用 CMD 和 ENTRYPOINT

使用 CMD 的 Dockerfile 脚本示例

# Use an official Python runtime as a parent image
FROM python:3.8-slim

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Define environment variable
ENV NAME World

# Run app.py when the container launches
CMD ["python", "app.py"]

使用可执行容器的 ENTRYPOINT

使用 ENTRYPOINT 的 Dockerfile 脚本示例

# Use an official Node.js runtime as a parent image
FROM node:14

# Set the working directory in the container
WORKDIR /usr/src/app

# Copy the current directory contents into the container at /usr/src/app
COPY . /usr/src/app

# Install any needed packages specified in package.json
RUN npm install

# Make port 8080 available to the world outside this container
EXPOSE 8080

# Define environment variable
ENV PORT 8080

# Run the specified command when the container launches
ENTRYPOINT ["node", "server.js"]

通过高级示例探索 CMD 和 ENTRYPOINT

当深入研究 Dockerfile 配置时，了解 Dockerfile 提供的灵活性和控制至关重要和。这些说明允许细致入微的容器行为，特别是在组合时。例如，同时使用和 ENTRYPOINT Dockerfile 中可以提供一个强大的解决方案，其中设置固定命令并提供默认参数。这种组合确保容器运行特定的可执行文件，同时允许用户覆盖默认参数而不更改可执行文件本身。

另一个重要方面是这些命令如何与运行时提供的参数交互。当使用参数传递到容器时，它将参数附加到入口点命令，从而提供高度的控制。相反，当使用，该命令可以被用户指定的参数完全覆盖。这种区别对于创建多功能且用户友好的容器至关重要。通过了解这些交互，开发人员可以设计灵活且可预测的容器，从而促进在不同环境中更顺利地部署和使用。

如果在 Dockerfile 中同时使用 CMD 和 ENTRYPOINT 会发生什么？
这命令将使用提供的参数运行作为默认参数。这允许容器具有固定的可执行文件和灵活的默认参数。
CMD可以在运行时被覆盖吗？
是的可以通过在运行容器时提供不同的命令来覆盖指令。
ENTRYPOINT 可以在运行时被覆盖吗？
压倒一切在运行时需要使用标志后跟新命令。
什么时候应该使用 CMD 而不是 ENTRYPOINT？
使用当您想要提供可以轻松覆盖的默认命令或参数时。使用当您想确保始终执行特定命令时。
CMD 和 ENTRYPOINT 如何影响图像继承？
当一个图像继承另一个图像时，和父图像中的内容可以在子图像中被覆盖。
CMD和ENTRYPOINT的shell形式是什么？
shell 形式允许在 shell 中执行命令，这对于运行多个命令非常有用。
CMD 和 ENTRYPOINT 的执行形式是什么？
exec 形式无需 shell 即可直接运行命令，从而提供更多的控制和更少的资源。
Docker如何处理多个CMD指令？
Docker只使用最后一个 Dockerfile 中的指令，忽略前面的指令。
能否结合 CMD 和 ENTRYPOINT 来处理脚本和参数？
是的，结合和允许使用具有可覆盖的灵活默认参数的固定入口点脚本。

CMD 和 ENTRYPOINT 是基本的 Dockerfile 指令，具有不同的用途。 CMD 设置可以覆盖的默认命令或参数，而 ENTRYPOINT 确保特定命令始终运行。了解这些差异使开发人员能够创建灵活高效的容器，根据各种用例和操作需求进行定制。