Entrypoint,Dockerfile中cmd和entrypoint区别详解

Dockerfile中cmd和entrypoint区别详解

ENTRYPOINT和CMD的作用都是执行命令。看起来有一些重复。但是他们还是有一些微妙的区别。

CMD与ENTRYPOINT覆盖

ENTRYPOINT或者CMD命令会自动覆盖之前的ENTRYPOINT或者CMD命令.

所以，在docker镜像运行时, 我们可以在命令指定具体命令, 覆盖在Dockerfile里的命令.

比如，这样的一个Dockerfile

FROM ubuntu:trustyCMD ["/bin/ping", "localhost"]

默认运行这个镜像是ping 本机。

我们可以在执行时覆盖这个默认命令。比如用hostname命令替换ping命令。

# docker run demo:1.0 hostname

ENTRYPOINT也是一样的，只不过覆盖时要用--entrypoint

FROM ubuntu:trustyENTRYPOINT ["/bin/ping", "localhost"]

# docker run --entrypoint hostname demo:1.0e2540a13d1f8

所以，CMD命令更容易被docker run命令的方式覆盖。相反， 如果你希望你的docker镜像只执行一个具体程序, 不希望用户在执行docker run的时候随意覆盖默认程序. 建议用ENTRYPOINT.

CMD与ENTRYPOINT两种写法

CMD和ENTRYPOINT指令的都有两种格式写法。shell写法和exec写法。

上面例子是Exec写法。

这两种写法是有一个本质区别的。

同样是ping localhost。用exec写法启动的容器

# docker exec caed34225b48 ps -fUID       PID PPID C STIME TTY         TIME CMDroot         1     0 0 08:43 ?       00:00:00 /bin/ping localhostroot         6     0 0 08:44 ?       00:00:00 ps -f

可以看到PID 1启动的就是ping命令。

再看下shell写法的结果

# docker exec 545269dc6d49 ps -fUID       PID PPID C STIME TTY         TIME CMDroot         1     0 0 08:46 ?       00:00:00 /bin/sh -c /bin/ping localhostroot         6     1 0 08:46 ?       00:00:00 /bin/ping localhostroot         7     0 0 08:46 ?       00:00:00 ps -f

可以看到PID 1启动的其实是sh程序，我们的ping命令作为sh的子程序运行了。

这样会导致的一个问题是，你从外部发给容器的POSIX信号，是被sh接收的，而sh命令并不会将信号转发给ping命令，会导致不能安全的关闭容器。比如用shell方法启动的容器一直在运行，我按Ctrl +C是无法停止的。

所以最好是使用exec写法。

ENTRYPOINT和CMD组合使用

从上面所知，ENTRYPOINT 用于指明程序必须运行的命令。CMD又比较方便覆盖。所以，我们可以将其联合使用，指定必须运行的命令。同时运行用户覆盖一些参数。ENTRYPOINT和CMD同时存在时, docker把CMD的命令拼接到ENTRYPOINT命令之后。

比如

FROM ubuntu:trustyENTRYPOINT ["/bin/ping","localhost","-c"]CMD ["3"]

这样就运行用户自己指定运行的次数。

docker run demo:1.0 5PING localhost (127.0.0.1) 56(84) bytes of data.

64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.045 ms

64 bytes from localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.039 ms

64 bytes from localhost (127.0.0.1): icmp_seq=3 ttl=64 time=0.042 ms

64 bytes from localhost (127.0.0.1): icmp_seq=4 ttl=64 time=0.041 ms

64 bytes from localhost (127.0.0.1): icmp_seq=5 ttl=64 time=0.035 ms

--- localhost ping statistics ---

5 packets transmitted, 5 received, 0% packet loss, time 3999ms

本文地址：网络知识频道 https://www.hkm168.com/jiqiao/903063.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！