### CMD 容器啟動命令
`CMD` 指令的格式和 `RUN` 相似,也是兩種格式:
* `shell` 格式:`CMD <命令>`
* `exec` 格式:`CMD ["可執行文件", "參數1", "參數2"...]`
* 參數列表格式:`CMD ["參數1", "參數2"...]`。在指定了 `ENTRYPOINT` 指令后,用 `CMD` 指定具體的參數。
之前介紹容器的時候曾經說過,Docker 不是虛擬機,容器就是進程。既然是進程,那么在啟動容器的時候,需要指定所運行的程序及參數。`CMD` 指令就是用于指定默認的容器主進程的啟動命令的。
在運行時可以指定新的命令來替代鏡像設置中的這個默認命令,比如,`ubuntu` 鏡像默認的 `CMD` 是 `/bin/bash`,如果我們直接 `docker run -it ubuntu` 的話,會直接進入 `bash`。我們也可以在運行時指定運行別的命令,如 `docker run -it ubuntu cat /etc/os-release`。這就是用 `cat /etc/os-release` 命令替換了默認的 `/bin/bash` 命令了,輸出了系統版本信息。
在指令格式上,一般推薦使用 `exec` 格式,這類格式在解析時會被解析為 JSON 數組,因此一定要使用雙引號 `"`,而不要使用單引號。
如果使用 `shell` 格式的話,實際的命令會被包裝為 `sh -c` 的參數的形式進行執行。比如:
```Dockerfile
CMD echo $HOME
```
在實際執行中,會將其變更為:
```Dockerfile
CMD [ "sh", "-c", "echo $HOME" ]
```
這就是為什么我們可以使用環境變量的原因,因為這些環境變量會被 shell 進行解析處理。
提到 `CMD` 就不得不提容器中應用在前臺執行和后臺執行的問題。這是初學者常出現的一個混淆。
Docker 不是虛擬機,容器中的應用都應該以前臺執行,而不是像虛擬機、物理機里面那樣,用 upstart/systemd 去啟動后臺服務,容器內沒有后臺服務的概念。
一些初學者將 `CMD` 寫為:
```Dockerfile
CMD service nginx start
```
然后發現容器執行后就立即退出了。甚至在容器內去使用 `systemctl` 命令結果卻發現根本執行不了。這就是因為沒有搞明白前臺、后臺的概念,沒有區分容器和虛擬機的差異,依舊在以傳統虛擬機的角度去理解容器。
對于容器而言,其啟動程序就是容器應用進程,容器就是為了主進程而存在的,主進程退出,容器就失去了存在的意義,從而退出,其它輔助進程不是它需要關心的東西。
而使用 `service nginx start` 命令,則是希望 upstart 來以后臺守護進程形式啟動 `nginx` 服務。而剛才說了 `CMD service nginx start` 會被理解為 `CMD [ "sh", "-c", "service nginx start"]`,因此主進程實際上是 `sh`。那么當 `service nginx start` 命令結束后,`sh` 也就結束了,`sh` 作為主進程退出了,自然就會令容器退出。
正確的做法是直接執行 `nginx` 可執行文件,并且要求以前臺形式運行。比如:
```Dockerfile
CMD ["nginx", "-g", "daemon off;"]
```
- 前言
- 修訂記錄
- 如何貢獻
- Docker 簡介
- 什么是 Docker
- 為什么要用 Docker
- 基本概念
- 鏡像
- 容器
- 倉庫
- 安裝 Docker
- Ubuntu
- Debian
- CentOS
- Raspberry Pi
- macOS
- Windows PC
- 鏡像加速器
- 使用鏡像
- 獲取鏡像
- 列出鏡像
- 刪除本地鏡像
- 利用 commit 理解鏡像構成
- 使用 Dockerfile 定制鏡像
- Dockerfile 指令詳解
- COPY 復制文件
- ADD 更高級的復制文件
- CMD 容器啟動命令
- ENTRYPOINT 入口點
- ENV 設置環境變量
- ARG 構建參數
- VOLUME 定義匿名卷
- EXPOSE 暴露端口
- WORKDIR 指定工作目錄
- USER 指定當前用戶
- HEALTHCHECK 健康檢查
- ONBUILD 為他人作嫁衣裳
- 參考文檔
- Dockerfile 多階段構建
- 其它制作鏡像的方式
- 實現原理
- 操作容器
- 啟動
- 守護態運行
- 終止
- 進入容器
- 導出和導入
- 刪除
- 訪問倉庫
- Docker Hub
- 私有倉庫
- 私有倉庫高級配置
- Nexus 3
- 數據管理
- 數據卷
- 掛載主機目錄
- 使用網絡
- 外部訪問容器
- 容器互聯
- 配置 DNS
- 高級網絡配置
- 快速配置指南
- 容器訪問控制
- 端口映射實現
- 配置 docker0 網橋
- 自定義網橋
- 工具和示例
- 編輯網絡配置文件
- 實例:創建一個點到點連接
- Docker 三劍客之 Compose 項目
- 簡介
- 安裝與卸載
- 使用
- 命令說明
- Compose 模板文件
- 實戰 Django
- 實戰 Rails
- 實戰 WordPress
- Docker 三劍客之 Machine 項目
- 安裝
- 使用
- Docker 三劍客之 Docker Swarm
- Swarm mode
- 基本概念
- 創建 Swarm 集群
- 部署服務
- 使用 compose 文件
- 管理敏感數據
- 管理配置信息
- 滾動升級
- 安全
- 內核命名空間
- 控制組
- 服務端防護
- 內核能力機制
- 其它安全特性
- 總結
- 底層實現
- 基本架構
- 命名空間
- 控制組
- 聯合文件系統
- 容器格式
- 網絡
- Etcd 項目
- 簡介
- 安裝
- 集群
- 使用 etcdctl
- CoreOS 項目
- 簡介
- 工具
- 快速搭建 CoreOS 集群
- Kubernetes 項目
- 簡介
- 快速上手
- 基本概念
- kubectl 使用
- 架構設計
- Mesos - 優秀的集群資源調度平臺
- Mesos 簡介
- 安裝與使用
- 原理與架構
- Mesos 配置項解析
- 日志與監控
- 常見應用框架
- 本章小結
- 容器與云計算
- 簡介
- 亞馬遜云
- 騰訊云
- 阿里云
- 小結
- 實戰案例-操作系統
- Busybox
- Alpine
- Debian Ubuntu
- CentOS Fedora
- 本章小結
- 實戰案例-CI/CD
- Drone
- Docker 開源項目
- LinuxKit
- 附錄
- 附錄一:常見問題總結
- 附錄二:熱門鏡像介紹
- Ubuntu
- CentOS
- MySQL
- MongoDB
- Redis
- Nginx
- WordPress
- Node.js
- 附錄三:Docker 命令查詢
- 附錄四:Dockerfile 最佳實踐
- 附錄五:資源鏈接
- 附錄六:Docker 中文資源