Dockerfile-RUN/CMD/ENTRYPOINT的区别

在 Dockerfile 中，CMD、RUN 和 ENTRYPOINT 是三种不同的指令，它们各自的作用和使用场景也不相同。以下是它们的区别和作用解释：

1. RUN：构建镜像时执行的命令

• 作用：RUN 命令在构建 Docker 镜像时执行，它用于在镜像中执行命令并将其结果保存到新的镜像层中。RUN 常用于安装软件包、配置环境等操作。
• 什么时候执行：构建镜像时执行，不会在容器运行时再次执行。
• 例子：

  RUN apt-get update && apt-get install -y nginx
  

  这个命令会在构建镜像时安装 Nginx，镜像构建完成后，Nginx 已经安装在镜像中。

2. CMD：容器启动时默认执行的命令

• 作用：CMD 指定容器启动时要执行的默认命令，但如果在运行容器时指定了其他命令，CMD 指定的命令将被覆盖。CMD 通常用于指定容器的默认行为，比如运行一个程序或启动某个服务。

• 什么时候执行：容器启动时执行。如果在 docker run 命令中指定了其他命令，则 CMD 会被覆盖。

• 例子：

  CMD ["nginx", "-g", "daemon off;"]
  

  这个命令会在容器启动时执行 Nginx，并让它以前台模式运行。但如果你运行容器时指定了另一个命令，如 docker run <image> bash，那么 Nginx 就不会启动，bash 会取而代之。

• 覆盖方式：

  docker run <image> <other-command>
  

3. ENTRYPOINT：容器启动时必须执行的命令

• 作用：ENTRYPOINT 指定容器启动时必须执行的命令，并且这个命令不能被 docker run 命令中的参数轻易覆盖。它通常用于设置容器的主要进程，并确保容器的行为是固定的。

• 什么时候执行：容器启动时执行，并且通常不会被覆盖。可以使用 CMD 或运行时参数为 ENTRYPOINT 提供附加参数。

• 例子：

  ENTRYPOINT ["nginx", "-g", "daemon off;"]
  

  这个 ENTRYPOINT 指令会强制容器启动 Nginx，并使其在前台运行，即使你在 docker run 中指定了其他命令，也不会改变它。

• 与 CMD 配合：
  ENTRYPOINT 和 CMD 可以结合使用。ENTRYPOINT 作为固定的主命令，而 CMD 作为其默认参数：

  ENTRYPOINT ["nginx"]
  CMD ["-g", "daemon off;"]
  

  在这种情况下，运行容器时会执行 nginx -g "daemon off;"，如果你在运行时提供了其他参数，则这些参数会替代 CMD：

  docker run <image> -h
  

  这会执行 nginx -h。

区别总结：

• RUN：用于在构建镜像过程中执行命令，生成新的镜像层。
• CMD：提供容器启动时的默认命令和参数，但可以在 docker run 时被覆盖。
• ENTRYPOINT：用于强制执行容器启动时的命令，不容易被覆盖，通常与 CMD 配合提供默认参数。

使用建议：

• RUN：用于安装和配置软件包，或执行一些构建时所需的操作。
• CMD：用于提供容器的默认启动命令，适合那些可灵活改变行为的容器。
• ENTRYPOINT：用于需要固定运行的主进程的容器，适合那些需要明确行为的容器（如数据库、Web 服务器）。