ENTRYPOINT 是 Docker 最重要的配置選項之一。它位於 Dockerfile 中，允許你指定容器的預設行為。這一功能使得 ENTRYPOINT 對於在執行時自動執行容器的行為非常有幫助。
本文將深入探討 ENTRYPOINT 在 Docker 中的使用，包括它的工作原理、為什麼它必不可少以及如何正確配置它。
Docker ENTRYPOINT 解讀
ENTRYPOINT 是 Docker 容器執行過程的起點。建立 Docker 映象並將其例項化為容器時，預設情況下會執行 ENTRYPOINT 命令。
ENTRYPOINT 允許你設定容器的主要用途，如執行網路伺服器、資料庫或應用程式。它還允許你在執行時傳遞引數，自定義容器的行為。
ENTRYPOINT 的語法和用法
在 Dockerfile 中定義 ENTRYPOINT 的兩種語法選項是 shell 形式和執行形式。這兩種方法都需要在 Dockerfile 中插入一行。由於 ENTRYPOINT 配置並不直接影響構建過程，因此你可以把它放在檔案的任何地方。不過，大多數程式設計師傾向於將 ENTRYPOINT 命令放在最後。
Shell 表單語法
當 ENTRYPOINT 使用 shell 形式執行時，它會呼叫命令 shell 進行處理。這種方法包括環境變數替換，但阻止了在執行形式中追加引數的功能：
ENTRYPOINT command param1 param2
這裡，command 是在容器啟動時執行的主要命令。 param1 和 param2 是該命令的引數。
Exec 表單語法
Exec 表單不會呼叫命令 shell。相反，它會直接執行指定的命令和引數。這種方法允許你通過 CMD 或執行時命令列新增引數：
ENTRYPOINT ["executable", "param1", "param2"]
這裡，executable 是主命令， param1 和 param2 是可執行檔案的引數。
動作中的 ENTRYPOINT
讓我們為 Dockerfile 組建一個簡單的 ENTRYPOINT 命令，看看它是如何工作的。在不啟動容器的情況下無法測試它，因為它的指令是在執行時而不是在構建時處理的。
下面是一個使用執行形式的示例：
ENTRYPOINT ["python", "app.py"]
當容器啟動時，它會啟動 Python 直譯器並執行 app.py 指令碼，作為容器的預設行為。
要使用 shell 表單重複此示例，需要稍作改動：
ENTRYPOINT python app.py
本例從 shell 命令啟動 Python 直譯器，而不是直接執行它。
使用 CMD 的 ENTRYPOINT
CMD 是一條 Dockerfile 指令，為正在執行的容器提供預設引數。這些引數可以是可執行命令的形式，也可以作為 ENTRYPOINT 指令的附加引數。啟動容器時，你可以通過向 docker run 指令提供引數來覆蓋這些引數。
與 ENTRYPOINT 一樣，你也可以以 exec 或 shell 的形式編寫 CMD 。主要區別在於， CMD 設定了預設命令或引數，你可以在命令列中覆蓋它們。而 ENTRYPOINT 會將容器配置為可執行檔案執行，這意味著你無法在命令列中覆蓋命令。
你可以使用 CMD 擴充套件 ENTRYPOINT 的功能，讓你的映像具有更大的靈活性。將二者結合起來，你就可以自定義映像的行為，並將 CMD 值作為 ENTRYPOINT 指令的預設引數。通過這種方法，您可以通過 ENTRYPOINT 設定預設命令，並通過 CMD 設定預設引數。
與單獨使用 ENTRYPOINT 不同，這種方法允許你覆蓋在 docker run 指令時傳遞的引數。
為了使上述示例更加靈活，你可以加入 CMD 命令：
ENTRYPOINT ["python", "app.py"] CMD ["--help"]
在本例中，啟動 Docker 容器時不提供任何命令列引數，這意味著 python app.py --help 將預設執行。不過，在啟動容器時提供引數（如 docker run <image> --version ）將取代預設的 CMD 引數，從而執行 python app.py--version 。這種方法讓你在執行容器時有更大的靈活性。
Docker 中的 ENTRYPOINT 使用案例
ENTRYPOINT 最常見的用途是為特定應用程式或服務設定映象。例如，如果建立執行 Python 應用程式的映像，就可以使用 ENTRYPOINT 來指定執行 Python 直譯器。
在為持續整合和持續部署（CI/CD）管道構建 Docker 映像時，也可以使用 ENTRYPOINT 。您可以使用這些映像來封裝每個階段所需的環境，以確保一致性。例如，你可以建立一個將 ENTRYPOINT 設定為測試指令碼的 Docker 映象。該映象每次執行時都會自動執行這些測試，從而提供一致、可重複的測試環境。
ENTRYPOINT 對於除錯容器化應用程式也很有用。通過使用 ENTRYPOINT 啟動 shell 會話，你可以與容器內的應用環境進行互動。這些互動包括執行命令、檢視檔案和檢查應用程式的狀態。一旦問題得到解決，就可以使用相應的 ENTRYPOINT 重建 Docker 映象來執行應用程式。
如何覆蓋 ENTRYPOINT
為了增加靈活性，我們可以在執行時覆蓋 Docker 映象的 ENTRYPOINT 。你可以在 docker run 命令中的映像名稱後面提供一個命令來實現這一點。
例如，如果你的映像的 ENTRYPOINT 是 Python 指令碼，但你想在容器內開啟一個 shell，你可以執行下面的命令：
docker run --entrypoint <image> “/bin/bash”
該指令碼會覆蓋應用程式的預設 ENTRYPOINT ，並啟動一個 bash shell。
同樣，要執行不同的 Python 指令碼，也可以提供該指令碼作為命令。這種方法讓你可以靈活地使用與 Dockerfile 的 ENTRYPOINT 中最初描述的引數不同的引數來執行容器。
在 Docker 中使用 ENTRYPOINT 的最佳實踐
因為 ENTRYPOINT 是 Docker 的關鍵命令，所以必須遵循這些最佳實踐來最大限度地利用它。
讓容器專注於單一責任
ENTRYPOINT 指定了 Docker 容器的職責。與微服務一樣，每個容器應專注於單一職責、服務或應用程式的一部分。這種方法提高了應用程式的模組性和可擴充套件性，使其更易於開發、測試和維護。
確保 ENTRYPOINT 指令碼可執行且格式正確
使 ENTRYPOINT 指令碼可執行且格式正確，可以防止出現語法和許可權錯誤等問題。
要確保 ENTRYPOINT 指令碼可執行，可以使用以下 RUN chmod +x 指令：
COPY entrypoint.sh /entrypoint.sh RUN chmod +x /entrypoint.sh ENTRYPOINT ["/entrypoint.sh"]
本例將 entrypoint.sh 指令碼複製到容器中，並使用 RUN chmod +x 指令使其可執行。然後定義 ENTRYPOINT 以使用 entrypoint.sh 指令碼。
你還可以使用 ShellCheck 這樣的內部程式來檢查指令碼的語法和樣式，以確保格式正確。
避免在 ENTRYPOINT 指令碼中硬編碼值
使用環境變數或命令列引數而不是硬編碼可以讓你的指令碼更靈活。它還能讓你在容器外部配置檔案路徑。
例如，在 ENTRYPOINT 指令碼中，你可以這樣來代替硬編碼檔案路徑：
#!/bin/bash echo "Starting my application..." ./my-app -f /path/to/my/file.txt
您可以使用這樣的變數：
#!/bin/bash
echo "Starting my application..."
./my-app -f "${MY_FILE}"
使用變數能讓你的映象具有更強的即時定製能力，讓你在不重寫 Dockerfile 的情況下做更多事情。
小結
ENTRYPOINT 是配置 Docker 容器的重要工具。它設定了容器從映像啟動時執行的預設命令，定義了容器的主要功能。你可以使用 ENTRYPOINT 執行特定的應用程式，在 CI/CD 管道中提供幫助，或與 CMD 結合使用以獲得更靈活的容器行為。
評論留言