在Docker中，docker run cmd entrypoint 有什么区别？

在 Docker 中，docker run（命令）、CMD（Dockerfile 指令）、ENTRYPOINT（Dockerfile 指令）都与容器启动时执行的命令相关，但作用和优先级不同。核心区别在于：docker run 是启动容器的命令，可动态传入参数；CMD 和 ENTRYPOINT 是 Dockerfile 中定义的“启动命令模板”，其中 ENTRYPOINT 定义容器的“主程序”，CMD 通常作为其默认参数，且 docker run 的参数可以覆盖 CMD。

1. 三者的核心作用

• docker run：是在宿主机上执行的命令，用于创建并启动容器。其语法最后可跟参数（如 docker run <镜像> <参数>），这些参数会影响容器启动时实际执行的命令。
• CMD：Dockerfile 中的指令，用于定义容器启动时的默认命令或参数。如果 docker run 命令后指定了参数，会覆盖 CMD 的内容。
• ENTRYPOINT：Dockerfile 中的指令，用于定义容器的核心启动命令（类似“主程序”），CMD 或 docker run 的参数会作为它的参数传递。

2. 关键区别与交互关系

（1）CMD 与 ENTRYPOINT 的基础区别

• CMD 的默认值可被 docker run 的参数直接覆盖。
  例：Dockerfile 中 CMD ["echo", "hello"]，执行 docker run <镜像> world，实际执行 echo world（CMD 被覆盖）。

• ENTRYPOINT 定义的命令不会被 docker run 的参数直接覆盖，而是将参数作为其输入。
  例：Dockerfile 中 ENTRYPOINT ["echo"]，CMD ["hello"]，执行 docker run <镜像> world，实际执行 echo world（CMD 被替换为 world，作为 ENTRYPOINT 的参数）。

（2）docker run 参数与 CMD/ENTRYPOINT 的交互规则

Dockerfile 配置	docker run 命令	容器实际执行的命令
CMD ["cmd", "param1"]	docker run <镜像>	cmd param1
CMD ["cmd", "param1"]	docker run <镜像> param2	cmd param2（覆盖 CMD）
ENTRYPOINT ["entry"]	docker run <镜像>	entry（无参数）
ENTRYPOINT ["entry"]	docker run <镜像> param	entry param（参数作为输入）
ENTRYPOINT ["entry"] CMD ["param1"]	docker run <镜像>	entry param1（CMD 作为默认参数）
ENTRYPOINT ["entry"] CMD ["param1"]	docker run <镜像> param2	entry param2（CMD 被参数覆盖）

（3）格式差异：shell 格式 vs exec 格式

两者都支持两种格式，但推荐使用 exec 格式（数组形式），避免信号处理问题（如 docker stop 无法正确终止进程）：

• exec 格式（推荐）：CMD ["命令", "参数1", "参数2"]（无 shell 介入，命令直接作为 PID 1 进程）。
• shell 格式：CMD 命令 参数1 参数2（会启动 /bin/sh -c 作为父进程，命令作为其子进程，PID 1 是 shell）。

例：
ENTRYPOINT ["ps"]（exec 格式，直接执行 ps）
ENTRYPOINT ps（shell 格式，实际执行 /bin/sh -c ps）

3. 典型使用场景

（1）CMD 的场景：定义可替换的默认命令

当容器的启动命令需要允许用户在运行时灵活替换时，用 CMD。
例：一个 Python 脚本容器，默认执行 script.py，但用户可替换为其他脚本：

# Dockerfile
FROM python:3.9
COPY script.py /app/
WORKDIR /app
CMD ["python", "script.py"]  # 默认执行 script.py

• 运行默认命令：docker run my-python → 执行 python script.py
• 替换命令：docker run my-python python other.py → 执行 python other.py（覆盖 CMD）

（2）ENTRYPOINT 的场景：定义容器的核心功能（不可替换）

当容器的核心功能是固定的（如 nginx、mysql 等服务），仅需动态传递参数时，用 ENTRYPOINT。
例：一个 ping 工具容器，核心命令是 ping，参数可动态指定：

# Dockerfile
FROM alpine:latest
RUN apk add --no-cache iputils  # 安装 ping
ENTRYPOINT ["ping"]  # 核心命令固定为 ping
CMD ["localhost"]    # 默认 ping localhost

• 运行默认参数：docker run my-ping → 执行 ping localhost
• 传递自定义参数：docker run my-ping baidu.com → 执行 ping baidu.com（参数替换 CMD）

（3）强制覆盖 ENTRYPOINT

如果需要完全替换 ENTRYPOINT 定义的命令，可在 docker run 中用 --entrypoint 选项：

# 覆盖上面的 ping 容器的 ENTRYPOINT 为 echo
docker run --entrypoint echo my-ping "hello"  # 执行 echo "hello"

4. 总结

特性	docker run	CMD	ENTRYPOINT
类型	宿主机命令（启动容器）	Dockerfile 指令（默认命令/参数）	Dockerfile 指令（核心启动命令）
可被覆盖性	本身是启动命令，参数可覆盖 CMD	可被 docker run 的参数直接覆盖	不会被直接覆盖，需用 --entrypoint
与其他的关系	传递参数给 CMD 或 ENTRYPOINT	作为 ENTRYPOINT 的默认参数	接收 CMD 或 docker run 的参数
典型用途	启动容器并动态传参	定义可替换的默认参数/命令	定义容器的核心功能（固定命令）

记住：ENTRYPOINT 是“主程序”，CMD 是“默认参数”，docker run 参数是“动态参数”（会替换 CMD）。