Dockerfile 用于自動(dòng)化構(gòu)建一個(gè)docker鏡像。Dockerfile里有 CMD 與 ENTRYPOINT 兩個(gè)功能咋看起來(lái)很相似的指令，開始的時(shí)候覺得兩個(gè)互用沒什么所謂，但其實(shí)并非如此：

CMD指令：

The main purpose of a CMD is to provide defaults for an executing container.

CMD在容器運(yùn)行的時(shí)候提供一些命令及參數(shù)，用法如下：

CMD ["executable","param1","param2"] (exec form, this is the preferred form) 
CMD ["param1","param2"] (as default parameters to ENTRYPOINT) 
CMD command param1 param2 (shell form) 

• 第一種用法：運(yùn)行一個(gè)可執(zhí)行的文件并提供參數(shù)。
• 第二種用法：為ENTRYPOINT指定參數(shù)。
• 第三種用法(shell form)：是以”/bin/sh -c”的方法執(zhí)行的命令。

如你指定:

CMD [“/bin/echo”, “this is a echo test ”] 

build后運(yùn)行(假設(shè)鏡像名為ec):

docker run ec 

就會(huì)輸出: this is a echo test

是不是感覺很像開機(jī)啟動(dòng)項(xiàng)，你可以暫時(shí)這樣理解。

注意點(diǎn)：

docker run命令如果指定了參數(shù)會(huì)把CMD里的參數(shù)覆蓋： （這里說(shuō)明一下，如：docker run -it ubuntu /bin/bash 命令的參數(shù)是指/bin/bash 而非 -it ,-it只是docker 的參數(shù)，而不是容器的參數(shù)，以下所說(shuō)參數(shù)均如此。）

同樣是上面的ec鏡像啟動(dòng)：

docker run ec /bin/bash

就不會(huì)輸出：this is a echo test，因?yàn)镃MD命令被”/bin/bash”覆蓋了。

ENTRYPOINT 　

字面意思是進(jìn)入點(diǎn)，而它的功能也恰如其意。

An ENTRYPOINT allows you to configure a container that will run as an executable.它可以讓你的容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣。

容器功能表現(xiàn)得像一個(gè)可執(zhí)行程序一樣，這是什么意思呢？

直接給個(gè)例子好說(shuō)話：

例子一：

使用下面的ENTRYPOINT構(gòu)造鏡像：

ENTRYPOINT ["/bin/echo"] 

那么docker build出來(lái)的鏡像以后的容器功能就像一個(gè)/bin/echo程序：

比如我build出來(lái)的鏡像名稱叫imageecho，那么我可以這樣用它：

docker run -it imageecho “this is a test” 

這里就會(huì)輸出”this is a test”這串字符，而這個(gè)imageecho鏡像對(duì)應(yīng)的容器表現(xiàn)出來(lái)的功能就像一個(gè)echo程序一樣。 你添加的參數(shù)“this is a test”會(huì)添加到ENTRYPOINT后面，就成了這樣　/bin/echo “this is a test” ?，F(xiàn)在你應(yīng)該明白進(jìn)入點(diǎn)的意思了吧。

例子二：

ENTRYPOINT ["/bin/cat"]

構(gòu)造出來(lái)的鏡像你可以這樣運(yùn)行(假設(shè)名為st)：

docker run -it st /etc/fstab 

這樣相當(dāng)： /bin/cat /etc/fstab 這個(gè)命令的作用。運(yùn)行之后就輸出/etc/fstab里的內(nèi)容。

ENTRYPOINT有兩種寫法：

寫法一：

ENTRYPOINT ["executable", "param1", "param2"] (the preferred exec form) 

寫法二：

ENTRYPOINT command param1 param2 (shell form) 

你也可以在docker run 命令時(shí)使用–entrypoint指定（但是只能用寫法一）。

下面是我把ENTRYPOINT設(shè)為[“/bin/sh -c”]時(shí)候運(yùn)行的情況：

linux-oj9e:/home/lfly/project/docker # docker run -it t2 /bin/bash 
root@4c8549e7ce3e:/# ps 
PID TTY TIME CMD 
1 ? 00:00:00 　sh 
9 ? 00:00:00 　bash 
19 ? 00:00:00 　ps 

可以看到PID為1的進(jìn)程運(yùn)行的是sh，而bash只是sh的一個(gè)子進(jìn)程，/bin/bash只是作為 /bin/sh -c后面的參數(shù)。

CMD可以為ENTRYPOINT提供參數(shù)，ENTRYPOINT本身也可以包含參數(shù)，但是你可以把那些可能需要變動(dòng)的參數(shù)寫到CMD里而把那些不需要變動(dòng)的參數(shù)寫到ENTRYPOINT里面例如：

FROM ubuntu:14.10  
ENTRYPOINT ["top", "-b"]   
CMD ["-c"]  

把可能需要變動(dòng)的參數(shù)寫到CMD里面。然后你可以在docker run里指定參數(shù)，這樣CMD里的參數(shù)(這里是-c)就會(huì)被覆蓋掉而ENTRYPOINT里的不被覆蓋。

注意點(diǎn)１：

ENTRYPOINT有兩種寫法，第二種(shell form)會(huì)屏蔽掉docker run時(shí)后面加的命令和CMD里的參數(shù)。

注意點(diǎn)２：

網(wǎng)上有資料說(shuō)ENTRYPOINT的默認(rèn)值是[”/bin/sh -c”]，但是筆者在試驗(yàn)的時(shí)候得到的結(jié)果并不是這樣的。

筆者使用ENTRYPOINT　[“/bin/sh -c”]　指令構(gòu)造一個(gè)以/bin/sh -c為進(jìn)入點(diǎn)的鏡像，命名為sh，然后我可以這樣運(yùn)行：

docker run -it sh “while(ture ) do echo loop; done” 

運(yùn)行結(jié)果就是無(wú)限輸出loop。但如果直接運(yùn)行一個(gè)ubuntu:14.10鏡像，情況不是這樣的：

docker run -it ubuntu:14.10 “while(ture ) do echo loop; done” 

得到這樣的錯(cuò)誤：

linux-oj9e:/home/lfly # docker run -it ubuntu:14.10 “while(true) do echo this; done” 2014/11/16 18:07:53 Error response from daemon: Cannot start container 4bfe9c6faeec3ed465788a201a2f386cb1af35aba197dbc78b87c0d5dda1f88e: exec: “while(true) do echo this; done”: executable file not found in $PATH 

可以猜想默認(rèn)情況下ENTRYPOINT并不是[“/bin/sh -c”]。

而且直接運(yùn)行ubuntu:14.10列出程序也可以看到PID為1的程序并不是sh。所以更否定了網(wǎng)友的說(shuō)法，ENTRYPOINT并不默認(rèn)為[“/bin/sh -c”]　。

原文出自：http://www.programfish.com/blog/?p=151