論docker中 CMD 與 ENTRYPOINT 的區(qū)別
Dockerfile 用于自動(dòng)化構(gòu)建一個(gè)docker鏡像。Dockerfile里有 CMD 與 ENTRYPOINT 兩個(gè)功能咋看起來(lái)很相似的指令,開始的時(shí)候覺得兩個(gè)互用沒什么所謂,但其實(shí)并非如此:
CMD指令:
The main purpose of a CMD is to provide defaults for an executing container.
CMD在容器運(yùn)行的時(shí)候提供一些命令及參數(shù),用法如下:
- CMD ["executable","param1","param2"] (exec form, this is the preferred form)
- CMD ["param1","param2"] (as default parameters to ENTRYPOINT)
- CMD command param1 param2 (shell form)
- 第一種用法:運(yùn)行一個(gè)可執(zhí)行的文件并提供參數(shù)。
- 第二種用法:為ENTRYPOINT指定參數(shù)。
- 第三種用法(shell form):是以”/bin/sh -c”的方法執(zhí)行的命令。
如你指定:
- CMD [“/bin/echo”, “this is a echo test ”]
build后運(yùn)行(假設(shè)鏡像名為ec):
- docker run ec
就會(huì)輸出: this is a echo test
是不是感覺很像開機(jī)啟動(dòng)項(xiàng),你可以暫時(shí)這樣理解。
注意點(diǎn):
docker run命令如果指定了參數(shù)會(huì)把CMD里的參數(shù)覆蓋: (這里說(shuō)明一下,如:docker run -it ubuntu /bin/bash 命令的參數(shù)是指/bin/bash 而非 -it ,-it只是docker 的參數(shù),而不是容器的參數(shù),以下所說(shuō)參數(shù)均如此。)
同樣是上面的ec鏡像啟動(dòng):
docker run ec /bin/bash
就不會(huì)輸出:this is a echo test,因?yàn)镃MD命令被”/bin/bash”覆蓋了。
ENTRYPOINT
字面意思是進(jìn)入點(diǎn),而它的功能也恰如其意。
An ENTRYPOINT allows you to configure a container that will run as an executable.它可以讓你的容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣。
容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣,這是什么意思呢?
直接給個(gè)例子好說(shuō)話:
例子一:
使用下面的ENTRYPOINT構(gòu)造鏡像:
- ENTRYPOINT ["/bin/echo"]
那么docker build出來(lái)的鏡像以后的容器功能就像一個(gè)/bin/echo程序:
比如我build出來(lái)的鏡像名稱叫imageecho,那么我可以這樣用它:
- docker run -it imageecho “this is a test”
這里就會(huì)輸出”this is a test”這串字符,而這個(gè)imageecho鏡像對(duì)應(yīng)的容器表現(xiàn)出來(lái)的功能就像一個(gè)echo程序一樣。 你添加的參數(shù)“this is a test”會(huì)添加到ENTRYPOINT后面,就成了這樣 /bin/echo “this is a test” ?,F(xiàn)在你應(yīng)該明白進(jìn)入點(diǎn)的意思了吧。
例子二:
ENTRYPOINT ["/bin/cat"]
構(gòu)造出來(lái)的鏡像你可以這樣運(yùn)行(假設(shè)名為st):
- docker run -it st /etc/fstab
這樣相當(dāng): /bin/cat /etc/fstab 這個(gè)命令的作用。運(yùn)行之后就輸出/etc/fstab里的內(nèi)容。
ENTRYPOINT有兩種寫法:
寫法一:
- ENTRYPOINT ["executable", "param1", "param2"] (the preferred exec form)
寫法二:
- ENTRYPOINT command param1 param2 (shell form)
你也可以在docker run 命令時(shí)使用–entrypoint指定(但是只能用寫法一)。
下面是我把ENTRYPOINT設(shè)為[“/bin/sh -c”]時(shí)候運(yùn)行的情況:
- linux-oj9e:/home/lfly/project/docker # docker run -it t2 /bin/bash
- root@4c8549e7ce3e:/# ps
- PID TTY TIME CMD
- 1 ? 00:00:00 sh
- 9 ? 00:00:00 bash
- 19 ? 00:00:00 ps
可以看到PID為1的進(jìn)程運(yùn)行的是sh,而bash只是sh的一個(gè)子進(jìn)程,/bin/bash只是作為 /bin/sh -c后面的參數(shù)。
CMD可以為ENTRYPOINT提供參數(shù),ENTRYPOINT本身也可以包含參數(shù),但是你可以把那些可能需要變動(dòng)的參數(shù)寫到CMD里而把那些不需要變動(dòng)的參數(shù)寫到ENTRYPOINT里面例如:
- FROM ubuntu:14.10
- ENTRYPOINT ["top", "-b"]
- CMD ["-c"]
把可能需要變動(dòng)的參數(shù)寫到CMD里面。然后你可以在docker run里指定參數(shù),這樣CMD里的參數(shù)(這里是-c)就會(huì)被覆蓋掉而ENTRYPOINT里的不被覆蓋。
注意點(diǎn)1:
ENTRYPOINT有兩種寫法,第二種(shell form)會(huì)屏蔽掉docker run時(shí)后面加的命令和CMD里的參數(shù)。
注意點(diǎn)2:
網(wǎng)上有資料說(shuō)ENTRYPOINT的默認(rèn)值是[”/bin/sh -c”],但是筆者在試驗(yàn)的時(shí)候得到的結(jié)果并不是這樣的。
筆者使用ENTRYPOINT [“/bin/sh -c”] 指令構(gòu)造一個(gè)以/bin/sh -c為進(jìn)入點(diǎn)的鏡像,命名為sh,然后我可以這樣運(yùn)行:
- docker run -it sh “while(ture ) do echo loop; done”
運(yùn)行結(jié)果就是無(wú)限輸出loop。但如果直接運(yùn)行一個(gè)ubuntu:14.10鏡像,情況不是這樣的:
- docker run -it ubuntu:14.10 “while(ture ) do echo loop; done”
得到這樣的錯(cuò)誤:
- linux-oj9e:/home/lfly # docker run -it ubuntu:14.10 “while(true) do echo this; done” 2014/11/16 18:07:53 Error response from daemon: Cannot start container 4bfe9c6faeec3ed465788a201a2f386cb1af35aba197dbc78b87c0d5dda1f88e: exec: “while(true) do echo this; done”: executable file not found in $PATH
可以猜想默認(rèn)情況下ENTRYPOINT并不是[“/bin/sh -c”]。
而且直接運(yùn)行ubuntu:14.10列出程序也可以看到PID為1的程序并不是sh。所以更否定了網(wǎng)友的說(shuō)法,ENTRYPOINT并不默認(rèn)為[“/bin/sh -c”] 。