Dockerfile 中的 CMD 和 ENTRYPOINT 有什么区别？

昂立教育陈子欢

在 Dockerfiles 有两个命令类似于我:CMD和ENTRYPOINT. 但我认为它们之间存在(微妙？)区别 - 否则，两个命令对同一件事毫无意义。
文件指出 CMD
: u, E7 B2 {, r2 v/ ICMD 的主要目的是为正在执行的容器提供默认值。
对于ENTRYPOINT：
ENTRYPOINT 可以帮助您配置可以作为可执行文件运行的容器。
那么，这两个命令有什么区别呢？
                                                               
    解决方案:                                                               
/ t9 O2 c: W  y: _' r8 F                                                                Docker 有一个默认入口点，它有/bin/sh -c但没有默认命令。
当您像这样运行 docker 时： docker run -i -t ubuntu bash 入口点为默认值/bin/sh -c，图像是ubuntu，命令是bash。
该命令通过入口点运行。也就是说，实际执行是/bin/sh -c bash. 这使得 Docker 可以RUN依靠 shell 快速实现分析器。
后来，人们要求自定义这一点，所以ENTRYPOINT并--entrypoint介绍。
# d8 a3 n- [4 r# w* x) J' tubuntu上述示例中的所有内容都是命令并传递给入口点。CMD就像你执行指令一样docker run -i -t ubuntu . 将是入口点的参数。
如果您更改此命令，您也将得到相同的结果docker run -i -t ubuntu。由于ubuntu Dockerfile指定默认 CMD，您仍将在容器中启动 bash shell ：CMD ["bash"]
当一切都传递到入口点时，你可以从图像中得到很好的行为。@Jiri 示例很好，它展示了如何将图像用作二进制。["/bin/cat"]作为入口点，然后执行docker run img /etc/passwd，你会得到它，//etc/passwd是命令并传递给入口点，所以最终结果很简单/bin/cat /etc/passwd。
另一个例子是任何 cli 作为入口点。例如，如果你有一个Redis图像，而不是操作docker run redisimg redis -H something -u toto get key，你可以简单地拥有它ENTRYPOINT ["redis","-H","something","-u","toto"]，然后这样运行的结果是一样的docker run redisimg get key。