RUN vs CMD vs ENTRYPOINT - 每天5分鐘玩轉 Docker 容器技術（17）
RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似很容易混淆。本節將通過實踐詳細討論它們的區別。
簡單的說
RUN 執行命令並創建新的鏡像層RUN 經常用於安裝軟件包。
CMD 設置容器啟動後默認執行的命令及其參數但 CMD 能夠被
docker run後面跟的命令行參數替換。ENTRYPOINT 配置容器啟動時運行的命令。
下面我們詳細分析。
Shell 和 Exec 格式
我們可用兩種方式指定 RUN、CMD 和 ENTRYPOINT 要運行的命令Shell 格式和 Exec 格式二者在使用上有細微的區別。
Shell 格式
<instruction> <command>
例如
RUN apt-get install python3
CMD echo "Hello world"
ENTRYPOINT echo "Hello world"
當指令執行時shell 格式底層會調用 /bin/sh -c <command> 。
例如下面的 Dockerfile 片段
ENV name Cloud Man
ENTRYPOINT echo "Hello, $name"
執行 docker run <image> 將輸出
Hello, Cloud Man
註意環境變量 name 已經被值 Cloud Man 替換。
下面來看 Exec 格式。
Exec 格式
<instruction> ["executable", "param1", "param2", ...]
例如
RUN ["apt-get", "install", "python3"]
CMD ["/bin/echo", "Hello world"]
ENTRYPOINT ["/bin/echo", "Hello world"]
當指令執行時會直接調用 <command>不會被 shell 解析。
例如下面的 Dockerfile 片段
ENV name Cloud Man
ENTRYPOINT ["/bin/echo", "Hello, $name"]
運行容器將輸出
Hello, $name
註意環境變量“name”沒有被替換。
如果希望使用環境變量照如下修改
ENV name Cloud Man
ENTRYPOINT ["/bin/sh", "-c", "echo Hello, $name"]
運行容器將輸出
Hello, Cloud Man
CMD 和 ENTRYPOINT 推薦使用 Exec 格式因為指令可讀性更強更容易理解。RUN 則兩種格式都可以。
RUN
RUN 指令通常用於安裝應用和軟件包。
RUN 在當前鏡像的頂部執行命令並通過創建新的鏡像層。Dockerfile 中常常包含多個 RUN 指令。
RUN 有兩種格式
Shell 格式RUN
Exec 格式RUN ["executable", "param1", "param2"]
下面是使用 RUN 安裝多個包的例子
RUN apt-get update && apt-get install -y \
bzr \
cvs \
git \
mercurial \
subversion
註意apt-get update 和 apt-get install 被放在一個 RUN 指令中執行這樣能夠保證每次安裝的是最新的包。如果 apt-get install 在單獨的 RUN 中執行則會使用 apt-get update 創建的鏡像層而這一層可能是很久以前緩存的。
CMD
CMD 指令允許用戶指定容器的默認執行的命令。
此命令會在容器啟動且 docker run 沒有指定其他命令時運行。
如果 docker run 指定了其他命令CMD 指定的默認命令將被忽略。
如果 Dockerfile 中有多個 CMD 指令只有最後一個 CMD 有效。
CMD 有三種格式
Exec 格式CMD ["executable","param1","param2"]
這是 CMD 的推薦格式。CMD ["param1","param2"] 為 ENTRYPOINT 提供額外的參數此時 ENTRYPOINT 必須使用 Exec 格式。
Shell 格式CMD command param1 param2
Exec 和 Shell 格式前面已經介紹過了。
第二種格式 CMD ["param1","param2"] 要與 Exec 格式 的 ENTRYPOINT 指令配合使用其用途是為 ENTRYPOINT 設置默認的參數。我們將在後面討論 ENTRYPOINT 時舉例說明。
下面看看 CMD 是如何工作的。Dockerfile 片段如下
CMD echo "Hello world"
運行容器 docker run -it [image] 將輸出
Hello world
但當後面加上一個命令比如 docker run -it [image] /bin/bashCMD 會被忽略掉命令 bash 將被執行
[email protected]:/#
ENTRYPOINT
ENTRYPOINT 指令可讓容器以應用程序或者服務的形式運行。
ENTRYPOINT 看上去與 CMD 很像它們都可以指定要執行的命令及其參數。不同的地方在於 ENTRYPOINT 不會被忽略一定會被執行即使運行 docker run 時指定了其他命令。
ENTRYPOINT 有兩種格式
Exec 格式ENTRYPOINT ["executable", "param1", "param2"] 這是 ENTRYPOINT 的推薦格式。
Shell 格式ENTRYPOINT command param1 param2
在為 ENTRYPOINT 選擇格式時必須小心因為這兩種格式的效果差別很大。
Exec 格式
ENTRYPOINT 的 Exec 格式用於設置要執行的命令及其參數同時可通過 CMD 提供額外的參數。
ENTRYPOINT 中的參數始終會被使用而 CMD 的額外參數可以在容器啟動時動態替換掉。
比如下面的 Dockerfile 片段
ENTRYPOINT ["/bin/echo", "Hello"]
CMD ["world"]
當容器通過 docker run -it [image] 啟動時輸出為
Hello world
而如果通過 docker run -it [image] CloudMan 啟動則輸出為
Hello CloudMan
Shell 格式
ENTRYPOINT 的 Shell 格式會忽略任何 CMD 或 docker run 提供的參數。
最佳實踐
使用 RUN 指令安裝應用和軟件包構建鏡像。
如果 Docker 鏡像的用途是運行應用程序或服務比如運行一個 MySQL應該優先使用 Exec 格式的 ENTRYPOINT 指令。CMD 可為 ENTRYPOINT 提供額外的默認參數同時可利用 docker run 命令行替換默認參數。
如果想為容器設置默認的啟動命令可使用 CMD 指令。用戶可在 docker run 命令行中替換此默認命令。
到這裏我們已經具備編寫 Dockerfile 的能力了。如果大家還覺得沒把握推薦一個快速掌握 Dockerfile 的方法去 Docker Hub 上參考那些官方鏡像的 Dockerfile。
好了我們已經學習完如何創建自己的 image下一節討論如何分發 image。
RUN vs CMD vs ENTRYPOINT - 每天5分鐘玩轉 Docker 容器技術（17）