ENTRYPOINT

ENTRYPOINT 的格式和 RUN 指令格式一样，分为 exec 格式和 shell 格 式。

场景一:让镜像变成像命令一样使用 假设我们需要一个得知自己当前公网 IP 的镜像，那么可以先用 CMD 来实现:

FROM ubuntu:16.04
RUN apt-get update \&& apt-get install -y curl \&& rm -rf /var/lib/apt/lists/*
CMD [ "curl", "-s", "http://ip.cn" ]

假如我们使用 docker build -t myip . 来构建镜像的话，如果我们需要查询当 前公网 IP，只需要执行:

$ docker run myip

当前 IP:61.148.226.66 来自:北京市 联通

嗯，这么看起来好像可以直接把镜像当做命令使用了，不过命令总有参数，如果我 们希望加参数呢?比如从上面的 CMD 中可以看到实质的命令是 curl ，那么如 果我们希望显示 HTTP 头信息，就需要加上 -i 参数。那么我们可以直接加 -i 参数给 docker run myip 么?

$ docker run myip -i
docker: Error response from daemon: invalid header field value "
oci runtime error: container_linux.go:247: starting container pr
ocess caused \"exec: \\\"-i\\\": executable file not found in $P
ATH\"\n".

我们可以看到可执行文件找不到的报错， 。之前 我们说过，跟在镜像名后面的是 ，运行时会替换 的默认值。因此 这里的 替换了原来的 ，而不是添加在原来的

后面。而 根本不是命令，所以自然找不到。 那么如果我们希望加入 -i 这参数，我们就必须重新完整的输入这个命令:

这显然不是很好的解决方案，而使用 ENTRYPOINT 就可以解决这个问题。现在我 们重新用 ENTRYPOINT 来实现这个镜像:

executable file not found
commandCMDhttp://ip.cn
-iCMD-icurl -s

$ docker run myip curl -s http://ip.cn -i
FROM ubuntu:16.04
RUN apt-get update \&& apt-get install -y curl \&& rm -rf /var/lib/apt/lists/*
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]

这次我们再来尝试直接使用 docker run myip -i :

$ docker run myip
当前 IP:61.148.226.66 来自:北京市 联通
$ docker run myip -i
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Tue, 22 Nov 2016 05:12:40 GMT
Content-Type: text/html; charset=UTF-8
Vary: Accept-Encoding
X-Powered-By: PHP/5.6.24-1~dotdeb+7.1
X-Cache: MISS from cache-2
X-Cache-Lookup: MISS from cache-2:80
X-Cache: MISS from proxy-2_6
Transfer-Encoding: chunked
Via: 1.1 cache-2:80, 1.1 proxy-2_6:8006
Connection: keep-alive
当前 IP:61.148.226.66 来自:北京市 联通

场景二:应用运行前的准备工作

启动容器就是启动主进程，但有些时候，启动主进程前，需要一些准备工作。

比如 mysql 类的数据库，可能需要一些数据库配置、初始化的工作，这些工作要 在最终的 mysql 服务器运行之前解决。

此外，可能希望避免使用 root 用户去启动服务，从而提高安全性，而在启动服 务前还需要以 root 身份执行一些必要的准备工作，最后切换到服务用户身份启 动服务。或者除了服务外，其它命令依旧可以使用 root 身份执行，方便调试 等。

这些准备工作是和容器 CMD 无关的，无论 CMD 为什么，都需要事先进行一个 预处理的工作。这种情况下，可以写一个脚本，然后放入 ENTRYPOINT 中去执 行，而这个脚本会将接到的参数(也就是 <CMD> )作为命令，在脚本最后执行。 比如官方镜像 redis 中就是这么做的:

FROM alpine:3.4
...
RUN addgroup -S redis && adduser -S -G redis redis
...
ENTRYPOINT ["docker-entrypoint.sh"]
EXPOSE 6379
CMD [ "redis-server" ]

可以看到其中为了 redis 服务创建了 redis 用户，并在最后指定了 ENTRYPOINT 为 docker-entrypoint.sh 脚本。

#!/bin/sh
...
# allow the container to be started with `--user`
if [ "$1" = 'redis-server' -a "$(id -u)" = '0' ]; thenchown -R redis .exec su-exec redis "$0" "$@"
fi
exec "$@"

该脚本的内容就是根据 CMD 的内容来判断，如果是 的话，则切 换到 redis 用户身份启动服务器，否则依旧使用 身份执行。比如:

redis-server
root$ docker run -it redis id
uid=0(root) gid=0(root) groups=0(root)