Dockerfile里有 CMD 與 ENTRYPOINT 兩個(gè)功能咋看起來(lái)很相似的指令，開(kāi)始的時(shí)候覺(jué)得兩個(gè)互用沒(méi)什么所謂，但其實(shí)并非如此：

這里如果你沒(méi)有dockerfile 的基礎(chǔ)，請(qǐng)先看這里：用 Dockerfile 構(gòu)建 docker image　http://www.programfish.com/blog/?p=156

 

CMD指令：

The main purpose of a CMD is to provide defaults for an executing container.

CMD在容器運(yùn)行的時(shí)候提供一些命令及參數(shù)，用法如下：

• CMD ["executable","param1","param2"] (exec form, this is the preferred form)
• CMD ["param1","param2"] (as default parameters to ENTRYPOINT)
• CMD command param1 param2 (shell form)

第一種用法：運(yùn)行一個(gè)可執(zhí)行的文件并提供參數(shù)。

第二種用法：為ENTRYPOINT指定參數(shù)。

第三種用法(shell form)：是以”/bin/sh -c”的方法執(zhí)行的命令。

 

如你指定:

CMD [“/bin/echo”, “this is a echo test ”]

build后運(yùn)行(假設(shè)鏡像名為ec):

docker run ec

就會(huì)輸出: this is a echo test

是不是感覺(jué)很像開(kāi)機(jī)啟動(dòng)項(xiàng)，你可以暫時(shí)這樣理解。

 

注意點(diǎn)：

docker run命令如果指定了參數(shù)會(huì)把CMD里的參數(shù)覆蓋： （這里說(shuō)明一下，如：docker run -it ubuntu /bin/bash 命令的參數(shù)是指/bin/bash 而非 -it ,-it只是docker 的參數(shù)，而不是容器的參數(shù)，以下所說(shuō)參數(shù)均如此。）

同樣是上面的ec鏡像啟動(dòng)：

docker run ec /bin/bash

就不會(huì)輸出：this is a echo test，因?yàn)镃MD命令被”/bin/bash”覆蓋了。

 

ENTRYPOINT 　

字面意思是進(jìn)入點(diǎn)，而它的功能也恰如其意。

An ENTRYPOINT allows you to configure a container that will run as an executable.它可以讓你的容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣。

容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣，這是什么意思呢？

直接給個(gè)例子好說(shuō)話：

例子一：

使用下面的ENTRYPOINT構(gòu)造鏡像：

ENTRYPOINT ["/bin/echo"]

那么docker build出來(lái)的鏡像以后的容器功能就像一個(gè)/bin/echo程序：

比如我build出來(lái)的鏡像名稱叫imageecho，那么我可以這樣用它：

docker  run  -it  imageecho  “this is a test”

這里就會(huì)輸出”this is a test”這串字符，而這個(gè)imageecho鏡像對(duì)應(yīng)的容器表現(xiàn)出來(lái)的功能就像一個(gè)echo程序一樣。 你添加的參數(shù)“this is a test”會(huì)添加到ENTRYPOINT后面，就成了這樣　/bin/echo “this is a test” ?，F(xiàn)在你應(yīng)該明白進(jìn)入點(diǎn)的意思了吧。

 

例子二：

ENTRYPOINT ["/bin/cat"]

構(gòu)造出來(lái)的鏡像你可以這樣運(yùn)行(假設(shè)名為st)：

docker run -it st /etc/fstab

這樣相當(dāng)： /bin/cat  /etc/fstab 這個(gè)命令的作用。運(yùn)行之后就輸出/etc/fstab里的內(nèi)容。

 

ENTRYPOINT有兩種寫法：    

寫法一：ENTRYPOINT ["executable", "param1", "param2"] (the preferred exec form)

寫法二：ENTRYPOINT command param1 param2 (shell form)

你也可以在docker run 命令時(shí)使用–entrypoint指定（但是只能用寫法一）。

 

下面是我把ENTRYPOINT設(shè)為[“/bin/sh -c”]時(shí)候運(yùn)行的情況：

• linux-oj9e:/home/lfly/project/docker # docker run -it  t2  /bin/bash
• root@4c8549e7ce3e:/# ps
• PID TTY          TIME CMD
• 1 ?        00:00:00 　sh
• 9 ?        00:00:00 　bash
• 19 ?        00:00:00 　ps

可以看到PID為1的進(jìn)程運(yùn)行的是sh，而bash只是sh的一個(gè)子進(jìn)程，/bin/bash只是作為 /bin/sh -c后面的參數(shù)。

 

CMD可以為ENTRYPOINT提供參數(shù)，ENTRYPOINT本身也可以包含參數(shù)，但是你可以把那些可能需要變動(dòng)的參數(shù)寫到CMD里而把那些不需要變動(dòng)的參數(shù)寫到ENTRYPOINT里面例如：

FROM  ubuntu:14.10

ENTRYPOINT  ["top", "-b"]

CMD  ["-c"]

把可能需要變動(dòng)的參數(shù)寫到CMD里面。然后你可以在docker run里指定參數(shù)，這樣CMD里的參數(shù)(這里是-c)就會(huì)被覆蓋掉而ENTRYPOINT里的不被覆蓋。

 

注意點(diǎn)１：

ENTRYPOINT有兩種寫法，第二種(shell form)會(huì)屏蔽掉docker run時(shí)后面加的命令和CMD里的參數(shù)。

 

注意點(diǎn)２：

網(wǎng)上有資料說(shuō)ENTRYPOINT的默認(rèn)值是[”/bin/sh -c”]，但是筆者在試驗(yàn)的時(shí)候得到的結(jié)果并不是這樣的。

　筆者使用ENTRYPOINT　[“/bin/sh -c”]　指令構(gòu)造一個(gè)以/bin/sh -c為進(jìn)入點(diǎn)的鏡像，命名為sh，然后我可以這樣運(yùn)行：

　docker  run  -it  sh  “while(ture )  do echo loop; done”

　運(yùn)行結(jié)果就是無(wú)限輸出loop。但如果直接運(yùn)行一個(gè)ubuntu:14.10鏡像，情況不是這樣的：

docker  run  -it  ubuntu:14.10  “while(ture )  do echo loop; done”

得到這樣的錯(cuò)誤：

linux-oj9e:/home/lfly # docker run -it ubuntu:14.10 “while(true) do echo this; done” 2014/11/16 18:07:53 Error response from daemon: Cannot start container 4bfe9c6faeec3ed465788a201a2f386cb1af35aba197dbc78b87c0d5dda1f88e: exec: “while(true) do echo this; done”: executable file not found in $PATH

可以猜想默認(rèn)情況下ENTRYPOINT并不是[“/bin/sh -c”]。

而且直接運(yùn)行ubuntu:14.10列出程序也可以看到PID為1的程序并不是sh。所以更否定了網(wǎng)友的說(shuō)法，ENTRYPOINT并不默認(rèn)為[“/bin/sh -c”]　。

 

歡迎訪問(wèn)本人個(gè)人網(wǎng)站閱讀更多文章：http://www.programfish.com/

關(guān)注本人博客園地址：http://www.cnblogs.com/programfish/