Docker容器运行PowerShell脚本后自动停止如何解决

mcr.microsoft.com/windows/servercore/iis基础镜像内置了默认入口逻辑，负责完成IIS初始化、启动w3svc服务并保持前台常驻进程，以此维持容器运行。自定义ENTRYPOINT直接覆盖了默认入口后，仅执行配置修改脚本，脚本执行完毕后没有常驻前台进程，容器就会自动终止。直接替换CMD执行PowerShell的方案打断了IIS原生初始化流程，才会出现w3svc停止、APPCMD报错的问题。

1. 调整PowerShell脚本逻辑 #

脚本完成配置替换后，需要主动启动IIS工作进程并保持前台阻塞运行，修改updateconfig.ps1内容如下：

# 配置文件路径请替换为IIS站点目录下的实际路径
$configPath = "C:\inetpub\wwwroot\appsettings.json"
((Get-Content -Path $configPath -Raw) -replace '{{SQLSERVER}}', [System.Environment]::GetEnvironmentVariable('SQL_SERVER')) |
 Set-Content -Path $configPath

# 前台启动IIS工作进程，阻塞脚本退出，这是容器保持运行的核心
& $env:SystemRoot\System32\inetsrv\w3wp.exe -debug

注意：不要将应用配置文件放在scripts目录下，IIS运行账号默认没有该目录的访问权限，会导致应用读取配置失败。

2. 调整Dockerfile配置 #

需要将Web应用文件部署到IIS默认站点目录，再通过ENTRYPOINT串联配置修改与服务启动逻辑，参考配置如下：

FROM mcr.microsoft.com/windows/servercore/iis:latest
   
# 复制初始化脚本
COPY scripts/ C:/scripts/
# 将本地发布好的Web应用所有文件复制到IIS默认站点根目录
COPY ./your-web-publish-output/ C:/inetpub/wwwroot/

# 可选：给IIS运行账号授予站点目录读写权限，避免应用访问文件权限报错
RUN powershell -Command "icacls C:\inetpub\wwwroot /grant 'IIS_IUSRS:(OI)(CI)M' /T"

# 容器启动时先执行配置替换，再启动IIS服务
ENTRYPOINT ["powershell", "-ExecutionPolicy", "Bypass", "-File", "C:\\scripts\\updateconfig.ps1"]

• 用CMD直接执行PowerShell脚本：完全覆盖了基础镜像预设的IIS初始化、服务启动流程，IIS核心服务未正常拉起，直接触发w3svc停止、APPCMD执行失败的报错。
• 给PowerShell添加-NoExit参数：该参数仅在交互终端模式下维持PowerShell会话不退出，后台启动容器时没有绑定交互终端，PowerShell会话依然会终止；同时该方案没有启动IIS Web服务，根本无法对外提供服务。

构建镜像后执行如下命令启动容器：

docker run -d -p 80:80 -e SQL_SERVER="你的数据库实例连接地址" 你的自定义镜像名:标签

启动后执行docker ps可看到容器处于持续运行状态，访问主机80端口即可正常打开Web应用，配置文件中的数据库地址占位符也会被替换为传入的环境变量值。

内容的提问来源于stack exchange，提问作者Imran Khan