RUN vs CMD vs ENTRYPOINT - 天天5分钟玩转 Docker 容器技术（17）

RUN、CMD 和 ENTRYPOINT 这三个 Dockerfile 指令看上去很相似，很容易混淆。本节将经过实践详细讨论它们的区别。

简单的说：

1. RUN 执行命令并建立新的镜像层，RUN 常常用于安装软件包。

2. CMD 设置容器启动后默认执行的命令及其参数，但 CMD 可以被 docker run 后面跟的命令行参数替换。

3. ENTRYPOINT 配置容器启动时运行的命令。

下面咱们详细分析。

Shell 和 Exec 格式

咱们可用两种方式指定 RUN、CMD 和 ENTRYPOINT 要运行的命令：Shell 格式和 Exec 格式，两者在使用上有细微的区别。

Shell 格式

<instruction> <command>

例如：

RUN apt-get install python3  

CMD echo "Hello world"  

ENTRYPOINT echo "Hello world" 

当指令执行时，shell 格式底层会调用 /bin/sh -c <command> 。

例以下面的 Dockerfile 片断：

ENV name Cloud Man  

ENTRYPOINT echo "Hello, $name" 

执行 docker run <image> 将输出：

Hello, Cloud Man

 

注意环境变量 name 已经被值 Cloud Man 替换。

下面来看 Exec 格式。

Exec 格式

<instruction> ["executable", "param1", "param2", ...]

 

例如：

RUN ["apt-get", "install", "python3"]  

CMD ["/bin/echo", "Hello world"]  

ENTRYPOINT ["/bin/echo", "Hello world"]

 

当指令执行时，会直接调用 <command>，不会被 shell 解析。
例以下面的 Dockerfile 片断：

ENV name Cloud Man  

ENTRYPOINT ["/bin/echo", "Hello, $name"]

 

运行容器将输出：

Hello, $name

 

注意环境变量“name”没有被替换。
若是但愿使用环境变量，照以下修改

ENV name Cloud Man  

ENTRYPOINT ["/bin/sh", "-c", "echo Hello, $name"]

 

运行容器将输出：

Hello, Cloud Man

 

CMD 和 ENTRYPOINT 推荐使用 Exec 格式，由于指令可读性更强，更容易理解。RUN 则两种格式均可以。

RUN

RUN 指令一般用于安装应用和软件包。

RUN 在当前镜像的顶部执行命令，并经过建立新的镜像层。Dockerfile 中经常包含多个 RUN 指令。

RUN 有两种格式：

1. Shell 格式：RUN

2. Exec 格式：RUN ["executable", "param1", "param2"]

下面是使用 RUN 安装多个包的例子：

RUN apt-get update && apt-get install -y \  

 bzr \

 cvs \

 git \

 mercurial \

 subversion

 

注意：apt-get update 和 apt-get install 被放在一个 RUN 指令中执行，这样可以保证每次安装的是最新的包。若是 apt-get install 在单独的 RUN 中执行，则会使用 apt-get update 建立的镜像层，而这一层多是好久之前缓存的。

CMD

CMD 指令容许用户指定容器的默认执行的命令。

此命令会在容器启动且 docker run 没有指定其余命令时运行。

1. 若是 docker run 指定了其余命令，CMD 指定的默认命令将被忽略。

2. 若是 Dockerfile 中有多个 CMD 指令，只有最后一个 CMD 有效。

CMD 有三种格式：

1. Exec 格式：CMD ["executable","param1","param2"]
   这是 CMD 的推荐格式。

2. CMD ["param1","param2"] 为 ENTRYPOINT 提供额外的参数，此时 ENTRYPOINT 必须使用 Exec 格式。

3. Shell 格式：CMD command param1 param2

Exec 和 Shell 格式前面已经介绍过了。
第二种格式 CMD ["param1","param2"] 要与 Exec 格式 的 ENTRYPOINT 指令配合使用，其用途是为 ENTRYPOINT 设置默认的参数。咱们将在后面讨论 ENTRYPOINT 时举例说明。

下面看看 CMD 是如何工做的。Dockerfile 片断以下：

CMD echo "Hello world"

 

运行容器 docker run -it [image] 将输出：

Hello world

 

但当后面加上一个命令，好比 docker run -it [image] /bin/bash，CMD 会被忽略掉，命令 bash 将被执行：

root@10a32dc7d3d3:/#

 

ENTRYPOINT

ENTRYPOINT 指令可以让容器以应用程序或者服务的形式运行。

ENTRYPOINT 看上去与 CMD 很像，它们均可以指定要执行的命令及其参数。不一样的地方在于 ENTRYPOINT 不会被忽略，必定会被执行，即便运行 docker run 时指定了其余命令。

ENTRYPOINT 有两种格式：

1. Exec 格式：ENTRYPOINT ["executable", "param1", "param2"] 这是 ENTRYPOINT 的推荐格式。

2. Shell 格式：ENTRYPOINT command param1 param2

在为 ENTRYPOINT 选择格式时必须当心，由于这两种格式的效果差异很大。

Exec 格式

ENTRYPOINT 的 Exec 格式用于设置要执行的命令及其参数，同时可经过 CMD 提供额外的参数。

ENTRYPOINT 中的参数始终会被使用，而 CMD 的额外参数能够在容器启动时动态替换掉。

好比下面的 Dockerfile 片断：

ENTRYPOINT ["/bin/echo", "Hello"]  

CMD ["world"]

 

当容器经过 docker run -it [image] 启动时，输出为：

Hello world

 

而若是经过 docker run -it [image] CloudMan 启动，则输出为：

Hello CloudMan

 

Shell 格式

ENTRYPOINT 的 Shell 格式会忽略任何 CMD 或 docker run 提供的参数。

最佳实践

1. 使用 RUN 指令安装应用和软件包，构建镜像。

2. 若是 Docker 镜像的用途是运行应用程序或服务，好比运行一个 MySQL，应该优先使用 Exec 格式的 ENTRYPOINT 指令。CMD 可为 ENTRYPOINT 提供额外的默认参数，同时可利用 docker run 命令行替换默认参数。

3. 若是想为容器设置默认的启动命令，可以使用 CMD 指令。用户可在 docker run 命令行中替换此默认命令。

到这里，咱们已经具有编写 Dockerfile 的能力了。若是你们还以为没把握，推荐一个快速掌握 Dockerfile 的方法：去 Docker Hub 上参考那些官方镜像的 Dockerfile。

好了，咱们已经学习完如何建立本身的 image，下一节讨论如何分发 image。