ENTRYPOINT 대 CMD: Dockerfile 딜레마

몇 년 전에 Docker를 사용하기 시작한 이후로 두 가지가 어떻게 다른지 자세히 설명하는 블로그 게시물이나 동영상을 가끔 보게 되지만 사용 방법과 시기를 설명하지 못하는 경우가 있습니다.

충분한 경험으로...

각 지침이 다른 상황에서 도움이 된다는 것을 빨리 깨닫게 됩니다.

ENTRYPOINT의 가장 좋은 용도는...

이미지의 주요 명령을 설정합니다. 마치 명령인 것처럼 이미지를 실행하고 있습니까? 그렇다면 ENTRYPOINT가 올바른 선택입니다. 그 외에도 CMD를 사용하여 추가 명령줄 인수를 제공할 수 있습니다.

예: dig 명령을 패키징하여 이 Dockerfile로 DNS 쿼리를 실행할 수 있습니다.

FROM ubuntu:18.04

RUN apt-get update &&\
        apt-get install -qqy --no-install-recommends dnsutils

ENTRYPOINT ["dig"]

CMD ["--help"]

컨테이너에 대한 기본 명령줄 매개변수로 --help를 제공했습니다. 이렇게 하면 아무 것도 제공되지 않으면 컨테이너에 도움말 페이지가 표시됩니다. (사용자를 사랑해야 하기 때문이겠죠? 🙂)

이제 이미지를 빌드하고 dig:latest 로 태그를 지정하면 모든 운영 체제에서 DNS 쿼리를 쉽게 실행할 수 있습니다!

# On your Windows or MacOs

❯ docker run dig google.com

; <<>> DiG 9.11.3-1ubuntu1.13-Ubuntu <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7619
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     377 IN  A   172.217.23.142

;; Query time: 55 msec
;; SERVER: 192.168.65.1#53(192.168.65.1)
;; WHEN: Thu Sep 24 12:51:14 UTC 2020
;; MSG SIZE  rcvd: 44

엄청난! 🔥

ENTRYPOINT는 잊어버리세요...

컨테이너의 사용자가 ENTRYPOINT의 작동 방식에 아직 익숙하지 않은 경우! 컨테이너 시작 시 마술을 추가하여 화려해지기 쉽지만, 어떤 대가를 치르더라도 불쾌한 논리를 숨기는 것은 피하십시오!

CMD 사용...

다른 모든 것! 의심스러울 때는 항상 단순하고 단순한 CMD를 사용합니다. 컨테이너가 기본적으로 무엇을 해야 하는지 확실하지 않은 경우 사용자에게 작업할 셸을 제공하면 됩니다.

CMD ["bash"]

어떻게 생각해?

Dockerfiles에서 ENTRYPOINT와 CMD를 어떻게 사용하는지 궁금합니다!

읽어 주셔서 감사합니다! 그리고 이와 같은 콘텐츠를 더 보고 싶다면 저를 팔로우하는 것을 잊지 마세요!

YouTube 🎬