Docker CMD与ENTRYPOINT：有什么区别以及如何选择
内容提要
本文讨论了Dockerfile中CMD和ENTRYPOINT指令的区别及使用场景。CMD用于设置默认参数，可被CLI覆盖，而ENTRYPOINT始终执行，无法被覆盖。两者可结合使用，以实现容器启动时的自动化任务。选择使用CMD或ENTRYPOINT取决于具体需求，理解它们的功能对高效构建和运行Docker容器至关重要。
延伸解读
Shell形式与Exec形式的差异
Docker指令可以写成Shell形式或Exec形式。Shell形式通过/bin/sh -c执行，会进行环境变量替换，但可能带来性能开销；Exec形式直接运行可执行文件，不经过Shell处理，因此环境变量不会被替换。例如，使用ENTRYPOINT ["/bin/echo", "Welcome, $name"]时，输出为字面量"Welcome, $name"，而Shell形式会输出替换后的值。选择时需权衡环境变量处理与性能。
CMD与ENTRYPOINT的覆盖行为
CMD设置默认命令或参数，当docker run命令中指定了参数时，CMD会被忽略。ENTRYPOINT则始终执行，即使docker run提供了参数，这些参数也会作为ENTRYPOINT命令的附加参数。例如，若ENTRYPOINT为["echo", "Hello"]，运行docker run image User时，输出为"Hello User"。理解这一区别有助于设计灵活的容器启动命令。
组合使用CMD和ENTRYPOINT
CMD和ENTRYPOINT可以结合使用，ENTRYPOINT定义要执行的可执行文件，CMD提供默认参数。这样，当用户运行容器时，如果没有提供参数，则使用CMD的默认参数；如果提供了参数，则覆盖CMD，但ENTRYPOINT仍然执行。这种模式常用于自动化容器启动任务，例如在ENTRYPOINT中指定脚本，在CMD中指定默认参数。
如何选择：CMD还是ENTRYPOINT
选择取决于具体需求。如果希望容器始终执行特定命令，应使用ENTRYPOINT；如果希望提供默认参数且允许用户覆盖，应使用CMD。通常，ENTRYPOINT用于构建可执行镜像，而CMD用于提供默认参数。两者也可结合使用，以实现更灵活的容器行为。理解这些指令的功能对高效构建和运行Docker容器至关重要。
Q&A
Dockerfile中的CMD指令有什么作用？
CMD指令用于设置默认参数，可以被CLI覆盖，当没有提供命令行参数时执行。
ENTRYPOINT指令与CMD指令有什么区别？
ENTRYPOINT指令始终执行，无法被CLI覆盖，而CMD指令可以被CLI覆盖。
在Dockerfile中如何正确使用CMD和ENTRYPOINT？
CMD用于设置默认参数，ENTRYPOINT用于定义始终执行的命令，两者可以结合使用以实现自动化任务。
为什么在Dockerfile中只能有一个CMD指令？
Dockerfile中只能有一个CMD指令，因为多个CMD指令中只有最后一个会被执行。
使用ENTRYPOINT指令的最佳场景是什么？
ENTRYPOINT适用于需要始终执行特定命令的场景，如构建封装遗留程序的容器镜像。
如何在Docker中结合使用CMD和ENTRYPOINT？
可以使用ENTRYPOINT定义可执行命令，使用CMD定义参数，以实现容器启动时的自动化任务。
