一些 Dockerfile 指令(特别是 ENTRYPOINT 和 CMD,还有 EXPOSE、LABEL 和 MAINTAINER)只是在映像中设置元数据;他们自己并没有真正做任何事情。在单个 Dockerfile 中,这将正常工作:
FROM ubuntu:18.04
WORKDIR /app
# Just remembers this in the image metadata; doesn't actually run it
CMD ["/app/main.sh"]
# ...we should actually copy the file in too
COPY main.sh /app
当你从另一个镜像构建一个 Dockerfile 时,它的行为几乎完全就像你运行第一个 Dockerfile 中的所有命令,然后运行第二个 Dockerfile 中的所有命令一样。由于 CMD 和 ENTRYPOINT 只是设置了元数据,所以第二个图像继承了这个元数据。
构建和运行映像是两个独立的步骤。在您显示的示例中, COPY 指令在该步骤期间发生,并且基本图像的命令直到后面的步骤docker build
才生效。docker run
(在 Docker Compose 中也是如此;一个常见的问题是为什么 Dockerfile 步骤无法连接到 Compose YAML 文件中声明的其他容器。)
有一个例外,它在入口点附近。如果您有一个声明 ENTRYPOINT 和 CMD 的基本映像,并且您在派生映像中重新声明了 ENTRYPOINT,它也会重置 CMD(本节的最后一段)。这通常不是一个实际问题。