What is the difference between CMD and ENTRYPOINT in a Dockerfile?

在Docker中，CMD和ENTRYPOINT都是Dockerfile指令，它们都可以用来指定容器启动时要执行的命令。但它们之间有一些关键的区别，主要体现在如何处理命令和参数，以及它们如何相互影响容器的执行行为。

1. 默认行为

• CMD: CMD指令用来提供容器的默认执行命令。如果在启动容器时没有指定任何命令，则会执行CMD中指定的命令和参数。如果启动时指定了命令，则CMD指定的命令会被忽略。

• ENTRYPOINT: ENTRYPOINT指令则用来设置容器启动时执行的命令，它会让容器以某个程序或服务为中心运行。与CMD不同，即使在启动容器时指定了其它命令，ENTRYPOINT指定的命令仍然会被执行，启动时指定的命令会被当作参数传给ENTRYPOINT。

2. 使用场景举例

假设我们有一个Python脚本，名为script.py，我们想要创建一个Docker镜像来运行这个脚本。

• 使用CMD:

  dockerfile
  FROM python:3.8
  COPY script.py /script.py
  CMD ["python", "/script.py"]

  在这种情况下，如果你在启动容器时没有指定命令，它将执行python /script.py。如果指定了命令，如docker run <image> bash，则CMD中的命令被替换为bash。

• 使用ENTRYPOINT:

  dockerfile
  FROM python:3.8
  COPY script.py /script.py
  ENTRYPOINT ["python", "/script.py"]

  在这种情况下，不管启动容器时是否指定了命令，ENTRYPOINT都会执行，启动时传入的命令会作为参数传递给python /script.py。例如，如果你运行docker run <image> arg1 arg2，实际执行的命令将是python /script.py arg1 arg2。

3. 结合使用

CMD和ENTRYPOINT可以结合使用，其中CMD中的内容实际上会作为参数传递给ENTRYPOINT。例如：

dockerfile
FROM python:3.8
COPY script.py /script.py
ENTRYPOINT ["python"]
CMD ["/script.py"]

在这个例子中，如果没有指定任何启动命令，容器将默认执行python /script.py。如果指定了参数如arg1，则执行的命令会变成python arg1。

通过这样的区分和结合使用，可以更灵活地控制Docker容器的启动行为和参数处理方式。