Dockerfile CMD和ENTRYPOINT指令

Dockerfile 用於自動化構建一個docker映象。Dockerfile裡有 CMD 與 ENTRYPOINT 兩個指令，其功能有些許相似，這裡做一下說明：

一： CMD指令

The main purpose of a CMD is to provide defaults for an executing container.

CMD在容器執行的時候提供一些命令及引數，用法如下：

CMD ["executable","param1","param2"] (exec form, this is the preferred form) 
CMD ["param1","param2"] (as default parameters to ENTRYPOINT) 
CMD command param1 param2 (shell form) 

第一種用法：執行一個可執行的檔案並提供引數。

第二種用法：為ENTRYPOINT指定引數。

第三種用法(shell form)：是以”/bin/sh -c”的方法執行的命令。

例如:

CMD [“/bin/echo”, “this is a echo test ”] 

build後執行(假設映象名為ec):

docker run ec 

就會輸出: this is a echo test

注意點：

docker run命令如果指定了引數會把CMD裡的引數覆蓋： （這裡說明一下，如：docker run -it ubuntu /bin/bash 命令的引數是指/bin/bash 而非 -it ,-it只是docker 的引數，而不是容器的引數，以下所說引數均如此。）

同樣是上面的ec映象啟動：

docker run ec /bin/bash

就不會輸出：this is a echo test，因為CMD命令被”/bin/bash”覆蓋了。

二：ENTRYPOINT命令　

An ENTRYPOINT allows you to configure a container that will run as an executable.

它可以讓你的容器功能表現得像一個可執行程式一樣。

例子一：

ENTRYPOINT ["/bin/echo"] 

那麼docker build出來的映象以後的容器功能就像一個/bin/echo程式：

比如我build出來的映象名稱叫imageecho，那麼我可以這樣用它：

docker run -it imageecho “this is a test” 
這裡就會輸出”this is a test”這串字元，而這個imageecho映象對應的容器表現出來的功能就像一個echo程式一樣。 你新增的引數“this is a test”會新增到ENTRYPOINT後面，就成了這樣　/bin/echo “this is a test”。

例子二：

ENTRYPOINT ["/bin/cat"]

構造出來的映象你可以這樣執行(假設名為st)：

docker run -it st /etc/fstab 
這樣相當： /bin/cat /etc/fstab 這個命令的作用。執行之後就輸出/etc/fstab裡的內容。

ENTRYPOINT有兩種寫法：

寫法一：

ENTRYPOINT ["executable", "param1", "param2"] (the preferred exec form) 

寫法二：

ENTRYPOINT command param1 param2 (shell form) 

你也可以在docker run 命令時使用–entrypoint指定（但是隻能用寫法一）。

下面是我把ENTRYPOINT設為[“/bin/sh -c”]時候執行的情況：

docker run -it t2 /bin/bash 
 ps
 
PID TTY TIME CMD 
1 ? 00:00:00 　sh 
9 ? 00:00:00 　bash 
19 ? 00:00:00 　ps 
可以看到PID為1的程式執行的是sh，而bash只是sh的一個子程式，/bin/bash只是作為 /bin/sh -c後面的引數。

CMD可以為ENTRYPOINT提供引數，ENTRYPOINT本身也可以包含引數，但是你可以把那些可能需要變動的引數寫到CMD裡而把那些不需要變動的引數寫到ENTRYPOINT裡面。

例如：

FROM ubuntu:14.10  
ENTRYPOINT ["top", "-b"]   
CMD ["-c"]  

把可能需要變動的引數寫到CMD裡面。然後你可以在docker run裡指定引數，這樣CMD裡的引數(這裡是-c)就會被覆蓋掉而ENTRYPOINT裡的不被覆蓋。