Giải thích cơ chế hoạt động của lệnh ENTRYPOINT và CMD trong Dockerfile và cách kết hợp chúng để tạo ra một Docker Container linh hoạt.

Question

Accepted Answer

Bản chất cơ chế hoạt động
Cả ENTRYPOINT và CMD đều chịu trách nhiệm định nghĩa câu lệnh mặc định sẽ được thực thi khi một container được khởi chạy từ image. Tuy nhiên, cách chúng hoạt động và ghi đè lại hoàn toàn khác nhau:

CMD (Command): Cung cấp các tham số mặc định cho lệnh chạy của container. Nếu người dùng truyền thêm tham số mới khi chạy lệnh docker run, toàn bộ nội dung của CMD sẽ bị ghi đè hoàn toàn.
ENTRYPOINT: Định nghĩa lệnh cốt lõi sẽ luôn luôn chạy khi container khởi động. Các tham số truyền vào khi chạy docker run sẽ được nối tiếp (append) vào sau ENTRYPOINT thay vì ghi đè.

Ví dụ minh họa
Sự kết hợp hoàn hảo giữa ENTRYPOINT và CMD để tạo công cụ dòng lệnh (CLI tool):
FROM python:3.10-slim
WORKDIR /app
COPY script.py .

# Đặt entrypoint là trình thông dịch Python
ENTRYPOINT ["python", "script.py"]

# Đặt tham số mặc định cho script
CMD ["--help"]

Khi chạy docker run my-python-app, container sẽ thực thi: python script.py --help
Khi chạy docker run my-python-app --version, container sẽ thực thi: python script.py --version

Lưu ý kinh nghiệm thực chiến

Nên sử dụng cú pháp dạng mảng JSON (Exec form) thay vì dạng chuỗi (Shell form) cho cả ENTRYPOINT và CMD. Cú pháp dạng mảng giúp Docker chạy tiến trình trực tiếp với PID 1, từ đó giúp container nhận được các tín hiệu dừng hệ thống (như SIGTERM) một cách chính xác để dọn dẹp tài nguyên trước khi tắt.
Tránh lạm dụng việc kết hợp quá phức tạp nếu chưa hiểu rõ quy tắc ghi đè tham số, vì điều này có thể gây khó khăn cho các thành viên khác trong nhóm khi vận hành hệ thống.

Giải thích cơ chế hoạt động của lệnh ENTRYPOINT và CMD trong Dockerfile và cách kết hợp chúng để tạo ra một Docker Container linh hoạt.

Bản chất cơ chế hoạt động

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi docker liên quan cùng chủ đề