Dockerfile 中的 CMD 和 ENTRYPOINT 有什么区别？

昂立教育陈子欢

在 Dockerfiles 有两个命令类似于我:CMD和ENTRYPOINT. 但我认为它们之间存在(微妙？)区别 - 否则，两个命令对同一件事毫无意义。
" f2 J6 o3 F2 v1 Z( N3 E文件指出 CMD
CMD 的主要目的是为正在执行的容器提供默认值。
对于ENTRYPOINT：
ENTRYPOINT 可以帮助您配置可以作为可执行文件运行的容器。
% [' v! R1 K8 w0 V, c8 N5 I0 T0 [6 m+ b那么，这两个命令有什么区别呢？
                                                               
    解决方案:                                                               
                                                                Docker 有一个默认入口点，它有/bin/sh -c但没有默认命令。
$ K: N  D# Q' E8 D: [3 `) S当您像这样运行 docker 时： docker run -i -t ubuntu bash 入口点为默认值/bin/sh -c，图像是ubuntu，命令是bash。
) q6 S9 V; j% @5 a1 {7 l7 o3 I, ]+ d该命令通过入口点运行。也就是说，实际执行是/bin/sh -c bash. 这使得 Docker 可以RUN依靠 shell 快速实现分析器。
后来，人们要求自定义这一点，所以ENTRYPOINT并--entrypoint介绍。
ubuntu上述示例中的所有内容都是命令并传递给入口点。CMD就像你执行指令一样docker run -i -t ubuntu . 将是入口点的参数。
如果您更改此命令，您也将得到相同的结果docker run -i -t ubuntu。由于ubuntu Dockerfile指定默认 CMD，您仍将在容器中启动 bash shell ：CMD ["bash"]
" l2 C7 `( f  U: H) u$ G% V当一切都传递到入口点时，你可以从图像中得到很好的行为。@Jiri 示例很好，它展示了如何将图像用作二进制。["/bin/cat"]作为入口点，然后执行docker run img /etc/passwd，你会得到它，//etc/passwd是命令并传递给入口点，所以最终结果很简单/bin/cat /etc/passwd。
另一个例子是任何 cli 作为入口点。例如，如果你有一个Redis图像，而不是操作docker run redisimg redis -H something -u toto get key，你可以简单地拥有它ENTRYPOINT ["redis","-H","something","-u","toto"]，然后这样运行的结果是一样的docker run redisimg get key。