如何通过kubectl或容器内Shell获取镜像的ENTRYPOINT？

1. 在Kubernetes环境中能否通过kubectl命令获取镜像定义的ENTRYPOINT？ #

kubectl本身不会存储镜像原生的ENTRYPOINT元数据——当你没有通过Kubernetes YAML覆盖command/args时，Pod/Deployment的spec里不会显示镜像内置的ENTRYPOINT信息。你需要结合镜像元数据查询工具来获取：

• 如果能直接访问集群节点：
  1. 先用kubectl拿到容器使用的镜像名：

     kubectl get pod <你的Pod名称> -o jsonpath='{.spec.containers[0].image}'
     

  2. 在节点上用docker inspect读取镜像元数据：

     docker inspect <镜像名> | grep -A5 -B5 "Entrypoint"
     

• 无法访问节点时：
  可以用kubectl临时启动一个携带镜像元数据查询工具的容器，比如用crane或skopeo：

  # 使用crane查询
  kubectl run --rm -it --image=alpine/crane crane -- inspect <镜像名> | grep Entrypoint
  # 使用skopeo查询
  kubectl run --rm -it --image=quay.io/skopeo/stable skopeo -- inspect docker://<镜像名> | grep Entrypoint
  

2. 能否在运行中容器的Shell/Bash控制台中找到ENTRYPOINT？ #

可以，运行中的容器里，ENTRYPOINT和CMD会组合成PID 1的启动进程，你可以通过以下方式查看：

• 查看PID 1的命令行参数：
  容器启动的完整命令（包含ENTRYPOINT）存储在/proc/1/cmdline中，用以下命令格式化输出：

  cat /proc/1/cmdline | tr '\0' ' '
  

• 直接查看进程列表：
  执行ps aux，查看PID 1对应的进程，就能看到实际运行的ENTRYPOINT命令（如果ENTRYPOINT是脚本，还能看到脚本路径）。
• 检查镜像内置的ENTRYPOINT脚本：
  很多镜像会把ENTRYPOINT定义为脚本（比如/entrypoint.sh），你可以直接查看这类脚本的内容，确认ENTRYPOINT逻辑。

内容的提问来源于stack exchange，提问作者spkd