使用ENTRYPOINT进行Docker CMD评估

Question

在了解CMD和ENTRYPOINT如何相互作用的矩阵中，我有一个Dockerfile属于exec_entry p1_entry /bin/sh -c exec_cmd p1_cmd类别。 该行为不是我所期望的。 我期望/bin/sh -c exec_cmd p1_cmd首先评估，然后传递给exec_entry p1_entry 。 我正在观察的是/bin/sh -c exec_cmd p1_cmd从字面上传递给exec_entry p1_entry ，我认为这很有趣。

为了提供更多上下文，我专门从父级具有的现有Dockerfile派生新的Dockerfile：

ENTRYPOINT ["/bin/registrator"]

我想从我的Dockerfile中传递特定的命令行参数：

FROM gliderlabs/registrator:v7
CMD echo "-ip=$EXTERNAL_IP consul://$CONSUL_HOST"

当我在容器中运行Docker映像时：

$ docker run --rm --name=test-registrator --volume=/var/run/docker.sock:/tmp/docker.sock -e "EXTERNAL_IP=<some-ip>" -e "CONSUL_HOST=<some-consul-hostname>:8500" my/registrator

我收到以下错误：

2016/12/28 19:20:46 Starting registrator v7 ...
Extra unparsed arguments:
  -c echo "-ip=$EXTERNAL_IP consul://$CONSUL_HOST"
Options should come before the registry URI argument.

Usage of /bin/registrator:
  /bin/registrator [options] <registry URI>

-cleanup=false: Remove dangling services
-deregister="always": Deregister exited services "always" or "on-success"
-internal=false: Use internal ports instead of published ones
-ip="": IP for ports mapped to the host
-resync=0: Frequency with which services are resynchronized
-retry-attempts=0: Max retry attempts to establish a connection with the backend. Use -1 for infinite retries
-retry-interval=2000: Interval (in millisecond) between retry-attempts.
-tags="": Append tags for all registered services
-ttl=0: TTL for services (default is no expiry)
-ttl-refresh=0: Frequency with which service TTLs are refreshed

这意味着-c echo "-ip=$EXTERNAL_IP consul://$CONSUL_HOST"实际上是作为参数传递到/bin/registrator的。

我是在做错什么，还是这是/bin/sh -c exec_cmd p1_cmd在传递到ENTRYPOINT之前没有首先被评估的用例的限制？ 如果后者是正确的，那么您还能解释这个用例的用处吗？

Answer 1

是。 这正是它应该如何工作的。

CMD的值只是作为参数传递给ENTRYPOINT。

CMD和ENTRYPOINT之间的主要区别是CMD只是为ENTRYPOINT程序提供默认的命令参数，通常会被run命令的参数覆盖。 另一方面，如果要执行其他命令，则必须使用--entrypoint选项显式重新定义ENTRYPOINT。

此外，请注意，根据Dockerfile中定义ENTRYPOINT和CMD的方式，事物的执行方式有所不同。 当将它们定义为['arg1'，'arg2']形式的数组时，此数组将按原样传递给ENTRYPOINT命令，而ENTRYPOINT的第一个元素是正在执行的程序。 在另一种情况下，当它们被定义为像arg1 arg2这样的简单字符串时，该字符串首先被传递为“ / bin / sh -c”，请注意，Docker不执行/ bin / sh并返回评估结果，即字符串本身将传递给ENTRYPOINT程序。

因此，在您的情况下，您必须使用传递参数的数组方法：

CMD  [-ip, $EXTERNAL_IP,  consul://$CONSUL_HOST]