如何避免Docker容器ENTRYPOINT吞掉CMD脚本的错误退出码？

Dockerfile里配置了ENTRYPOINT ["/app/datadog-init"]和CMD ["/bin/bash", "/groot_migrator.sh"]，CMD执行的脚本出错时明明会返回正确的退出码1，但datadog-init把这个错误吞了，导致Cloud Run Job一直显示成功——日志里明明有ERROR级别记录，任务状态却还是成功。只有把ENTRYPOINT注释掉，容器才会以退出码1终止，重试3次后任务才会被标记为失败。

datadog-init是用来做应用插桩的，它会把CMD的命令作为子进程启动，同时启动DogStatsD监听器收指标、Trace Agent监听器收追踪数据，还会包装应用的stdout/stderr收集日志。已经确认Rust代码的错误能正确传给脚本，脚本也能正确返回失败信息。

当前Dockerfile代码：

COPY --from=datadog/serverless-init:1 /datadog-init /app/datadog-init
ENTRYPOINT ["/app/datadog-init"]
CMD ["/bin/bash", "/groot_migrator.sh"]

1. 给datadog-init加参数传递退出码 #

部分版本的datadog-init支持--forward-exit-code参数，加上它就能让datadog-init把子进程的退出码正确传递出来。修改ENTRYPOINT：

ENTRYPOINT ["/app/datadog-init", "--forward-exit-code"]
CMD ["/bin/bash", "/groot_migrator.sh"]

2. 用自定义shell脚本做中转 #

如果datadog-init本身不支持传递退出码，就写个简单的shell脚本当ENTRYPOINT，手动捕获子进程的退出码：

• 先写entrypoint.sh：

#!/bin/bash
# 用datadog-init执行传入的命令
/app/datadog-init "$@"
# 记下子进程的退出码
EXIT_CODE=$?
# 容器退出时返回这个码
exit $EXIT_CODE

• 然后修改Dockerfile：

COPY --from=datadog/serverless-init:1 /datadog-init /app/datadog-init
COPY entrypoint.sh /app/entrypoint.sh
RUN chmod +x /app/entrypoint.sh
ENTRYPOINT ["/bin/bash", "/app/entrypoint.sh"]
CMD ["/bin/bash", "/groot_migrator.sh"]

3. 升级datadog-init版本 #

你用的是datadog/serverless-init:1，可能是旧版本存在退出码传递的bug，试试升级到最新的1.x具体版本，比如：

COPY --from=datadog/serverless-init:1.18.0 /datadog-init /app/datadog-init

内容的提问来源于stack exchange，提问作者Aviral Srivastava