La ENTRYPOINT
spécifie une commande qui sera toujours exécutée au démarrage du conteneur.
Le CMD
spécifie les arguments qui seront fournis au ENTRYPOINT
.
Si vous souhaitez créer une image dédiée à une commande spécifique, vous utiliserez ENTRYPOINT ["/path/dedicated_command"]
Sinon, si vous souhaitez créer une image à des fins générales, vous pouvez laisser ENTRYPOINT
non spécifié et utiliser CMD ["/path/dedicated_command"]
car vous pourrez remplacer le paramètre en fournissant des arguments à docker run
.
Par exemple, si votre Dockerfile est:
FROM debian:wheezy
ENTRYPOINT ["/bin/ping"]
CMD ["localhost"]
L'exécution de l'image sans aucun argument enverra une requête ping à l'hôte local:
$ docker run -it test
PING localhost (127.0.0.1): 48 data bytes
56 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.096 ms
56 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.088 ms
56 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.088 ms
^C--- localhost ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.088/0.091/0.096/0.000 ms
Maintenant, l'exécution de l'image avec un argument exécutera un ping sur l'argument:
$ docker run -it test google.com
PING google.com (173.194.45.70): 48 data bytes
56 bytes from 173.194.45.70: icmp_seq=0 ttl=55 time=32.583 ms
56 bytes from 173.194.45.70: icmp_seq=2 ttl=55 time=30.327 ms
56 bytes from 173.194.45.70: icmp_seq=4 ttl=55 time=46.379 ms
^C--- google.com ping statistics ---
5 packets transmitted, 3 packets received, 40% packet loss
round-trip min/avg/max/stddev = 30.327/36.430/46.379/7.095 ms
À titre de comparaison, si votre Dockerfile est:
FROM debian:wheezy
CMD ["/bin/ping", "localhost"]
L'exécution de l'image sans aucun argument enverra une requête ping à l'hôte local:
$ docker run -it test
PING localhost (127.0.0.1): 48 data bytes
56 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.076 ms
56 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.087 ms
56 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.090 ms
^C--- localhost ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.076/0.084/0.090/0.000 ms
Mais l'exécution de l'image avec un argument exécutera l'argument:
docker run -it test bash
root@e8bb7249b843:/#
Voir cet article de Brian DeHamer pour encore plus de détails:
https://www.ctl.io/developers/blog/post/dockerfile-entrypoint-vs-cmd/