Dockerfile中CMD与ENTRYPOINT差异：为何ENTRYPOINT无法执行传入命令？

原因分析 #

Docker中CMD和ENTRYPOINT的参数处理逻辑存在核心差异：

• 当镜像仅设置CMD时，docker run命令末尾传入的参数会直接替换CMD的内容。比如你原Dockerfile用CMD ["bash", "-l", "-c"]，执行docker run [image] python --version时，容器内实际执行的是python --version，因此能正常输出版本。
• 当镜像仅设置ENTRYPOINT时，docker run末尾的参数会作为位置参数传递给ENTRYPOINT指定的命令。若将CMD换成ENTRYPOINT ["bash", "-l", "-c"]，执行docker run [image] python --version时，实际运行的是bash -l -c python --version——而bash -c仅会把第一个参数当作要执行的命令，后面的--version会被识别为bash自身的参数，最终容器内仅执行无参数的python，自然无法输出预期结果。

解决方案 #

你的需求是通过docker run传入python xxx.py这类参数运行不同脚本，最简洁的方案是保留CMD作为默认命令：

方案1：使用默认Shell作为CMD #

修改Dockerfile如下：

FROM python:3.11-slim
CMD ["bash"]

• 执行docker run [image] python --version时，参数python --version会替换CMD，容器内直接运行该命令，正常输出版本。
• 执行docker run -v /本地脚本目录:/app [image] python /app/xxx.py时，会直接运行指定的Python脚本，完全满足多脚本运行需求。

方案2：若需保留ENTRYPOINT（可选） #

如果一定要用ENTRYPOINT，可以调整写法让它正确接收完整命令：

FROM python:3.11-slim
ENTRYPOINT ["bash", "-l", "-c"]
CMD ["bash"]

此时执行docker run [image] "python --version"（注意给参数加引号），参数会被完整传递给bash -c，容器内即可执行python --version。不过这种方式需要用户传入参数时额外加引号，不如方案1便捷。

内容的提问来源于stack exchange，提问作者Wells