Dockerfile 中的 CMD 和 ENTRYPOINT 有什么区别？

昂立教育陈子欢

在 Dockerfiles 有两个命令类似于我:CMD和ENTRYPOINT. 但我认为它们之间存在(微妙？)区别 - 否则，两个命令对同一件事毫无意义。
) D4 j1 r1 N0 a5 S6 Q, `文件指出 CMD
CMD 的主要目的是为正在执行的容器提供默认值。
5 r$ S. e" W2 p3 ]; R; G# \% g对于ENTRYPOINT：
0 G+ j! s( f+ W( x5 p  K) A: kENTRYPOINT 可以帮助您配置可以作为可执行文件运行的容器。
那么，这两个命令有什么区别呢？
                                                               
    解决方案:                                                               
                                                                Docker 有一个默认入口点，它有/bin/sh -c但没有默认命令。
当您像这样运行 docker 时： docker run -i -t ubuntu bash 入口点为默认值/bin/sh -c，图像是ubuntu，命令是bash。
/ [$ {3 n; k, ^  b该命令通过入口点运行。也就是说，实际执行是/bin/sh -c bash. 这使得 Docker 可以RUN依靠 shell 快速实现分析器。
后来，人们要求自定义这一点，所以ENTRYPOINT并--entrypoint介绍。
; e& g: {0 C9 M: U6 z  V* aubuntu上述示例中的所有内容都是命令并传递给入口点。CMD就像你执行指令一样docker run -i -t ubuntu . 将是入口点的参数。
! k/ {  `; s6 m5 [) x如果您更改此命令，您也将得到相同的结果docker run -i -t ubuntu。由于ubuntu Dockerfile指定默认 CMD，您仍将在容器中启动 bash shell ：CMD ["bash"]
) |9 i& d! K( H" [- m7 w6 a当一切都传递到入口点时，你可以从图像中得到很好的行为。@Jiri 示例很好，它展示了如何将图像用作二进制。["/bin/cat"]作为入口点，然后执行docker run img /etc/passwd，你会得到它，//etc/passwd是命令并传递给入口点，所以最终结果很简单/bin/cat /etc/passwd。
& e5 Z# m" G* |" ]& Q1 R另一个例子是任何 cli 作为入口点。例如，如果你有一个Redis图像，而不是操作docker run redisimg redis -H something -u toto get key，你可以简单地拥有它ENTRYPOINT ["redis","-H","something","-u","toto"]，然后这样运行的结果是一样的docker run redisimg get key。