### Dockerfile 中 `CMD` 和 `RUN` 指令的功能差异及用法 #### 功能对比 - **`RUN` 指令**主要用于在构建镜像的过程中执行命令。每次执行该指令都会创建一个新的镜像层，并将其保存到最终的镜像中。这种机制非常适合用来安装软件包、更新操作系统或者设置环境变量等操作[^2]。例如，当需要在一个基础镜像之上安装某些工具或库时，可以使用如下形式的 `RUN` 指令： ```dockerfile RUN apt-get update && apt-get install -y curl ``` - **`CMD` 指令**则是在定义容器启动之后默认执行的命令。值得注意的是，如果用户通过 `docker run` 提供了其他参数，则这些参数将会替代掉 `CMD` 所设定的内容[^1]。另外，一个 Dockerfile 文件里只能够存在一条有效的 `CMD` 指令；如果有多个 `CMD` 出现的话，仅有最后那条会被采纳并应用至生成出来的镜像之中[^2]。 #### 使用场景举例 对于希望预先准备好应用程序所需的依赖项以及初始化脚本等情况而言，应当采用 `RUN` 来达成目的。下面展示了一个简单的例子，其中包含了如何利用 `RUN` 进行基本系统的升级与软件安装的过程： ```dockerfile FROM ubuntu:latest RUN apt-get update \ && apt-get upgrade -y \ && apt-get install -y nginx python3-pip git ``` 而在另一方面，假如我们想要让某个特定的应用成为容器启动后的首要任务——比如说运行 Web 服务器进程或者是监听消息队列之类的工作负载——那么此时就适合选用 `CMD` 或者配合 `ENTRYPOINT` 的方式来实现这一需求。这里给出一段代码片段说明了怎样借助 `CMD` 启动 Nginx 服务： ```dockerfile CMD ["nginx", "-g", "daemon off;"] ``` #### 总结区别要点 | 特性 | `RUN` | `CMD` | |--------------------|------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------| | 主要用途 | 构建阶段执行命令 | 定义容器启动后默认执行的任务 | | 是否影响最终镜像 | 是 (增加新层) | 否 | | 可否重复声明 | 能够多次出现 | 不允许多次有效声明 | | 参数覆盖能力 | 无 | 用户可通过 CLI 参数替换 | 以上便是关于 `CMD` 和 `RUN` 在 Dockerfile 当中的主要异同点解析[^2]。 --- ###