Docker CMD与ENTRYPOINT：有什么区别以及如何选择
内容提要
本文讨论了Dockerfile中CMD和ENTRYPOINT指令的区别及使用场景。CMD用于设置默认命令，可被覆盖；ENTRYPOINT始终执行，无法被忽略。两者结合使用时，ENTRYPOINT定义可执行程序，CMD提供默认参数。理解这些指令对于高效构建和运行Docker容器至关重要。
延伸解读
Shell形式与Exec形式的差异
Dockerfile中的CMD和ENTRYPOINT指令支持两种格式：shell形式和exec形式。shell形式通过/bin/sh -c执行命令，会进行环境变量替换，但可能带来性能开销；exec形式直接运行可执行文件，不经过shell处理，因此环境变量不会被替换。例如，使用exec形式时，ENTRYPOINT ["/bin/echo", "Welcome, $name"]会原样输出$name，而shell形式则会替换变量。选择哪种形式取决于是否需要shell处理环境变量或执行复杂命令。
CMD与ENTRYPOINT的覆盖行为
CMD指令设置的默认命令可以被docker run命令行参数覆盖，而ENTRYPOINT指令则不会被忽略，命令行参数会作为参数附加到ENTRYPOINT命令后。例如，若Dockerfile中定义ENTRYPOINT ["echo", "Hello"]和CMD ["Darwin"]，运行docker run Darwin User_JDArwin时，CMD被覆盖，输出为Hello User_JDArwin。理解这一区别有助于设计灵活的容器启动命令。
组合使用CMD和ENTRYPOINT的场景
将ENTRYPOINT和CMD结合使用，可以定义固定的可执行程序并提供默认参数。ENTRYPOINT指定始终运行的命令，CMD提供默认参数，这些参数在用户未提供命令行参数时生效。这种模式常用于自动化容器启动任务，例如封装遗留程序为容器镜像，确保程序始终运行，同时允许用户通过命令行参数调整行为。
如何选择：CMD还是ENTRYPOINT
选择CMD还是ENTRYPOINT取决于具体用例。若需要容器始终执行特定命令，应使用ENTRYPOINT；若希望提供默认命令且允许用户覆盖，则使用CMD。通常，ENTRYPOINT用于构建可执行镜像，CMD用于提供默认参数。两者也可结合使用，以兼顾固定命令和灵活参数。根据应用需求合理选择，能提升容器构建和运行的效率。
Q&A
Docker中的CMD和ENTRYPOINT有什么区别？
CMD用于设置默认命令，可以被覆盖；ENTRYPOINT始终执行，无法被忽略。
在Dockerfile中如何使用CMD指令？
CMD指令用于指定默认程序，当用户未输入命令行参数时执行。
ENTRYPOINT指令的使用场景是什么？
ENTRYPOINT适用于需要始终执行特定命令的场景，无法被覆盖。
如何将CMD和ENTRYPOINT结合使用？
可以使用ENTRYPOINT定义可执行程序，CMD提供默认参数，以便在容器启动时自动执行。
CMD指令在Docker容器运行时会发生什么？
如果有命令行参数，CMD指令会被忽略，ENTRYPOINT指令则不会被忽略。
在Docker中，何时应该使用CMD而不是ENTRYPOINT？
当需要设置默认参数并允许用户通过命令行覆盖时，使用CMD指令。
