Для чего нужна команда CMD в Dockerfile?

Назначение команды CMD в Dockerfile

Команда CMD в Dockerfile является одной из ключевых инструкций, определяющих поведение контейнера после его запуска. Её основное предназначение — указать исполняемую команду по умолчанию, которая будет выполнена внутри запущенного контейнера. Если говорить точнее, CMD определяет процесс, который будет работать в foreground (на переднем плане) как PID 1 внутри контейнера, и от его жизненного цикла зависит жизненный цикл всего контейнера.

Ключевые аспекты команды CMD

1. Запуск процесса по умолчанию: CMD предоставляет команду и её аргументы, которые Docker выполнит, если при запуске контейнера не указана альтернативная команда. Это делает образ самонастраиваемым и готовым к работе.

   # Пример: Запуск Python-приложения по умолчанию
   FROM python:3.9-slim
   COPY app.py /app/
   WORKDIR /app
   CMD ["python", "app.py"]
   

2. Синтаксис команды CMD: Существует три формы записи:

    *   **Exec форма (рекомендуемая)**: `CMD ["executable", "param1", "param2"]`. Команда выполняется напрямую, без оболочки, что обеспечивает корректную обработку сигналов (например, SIGTERM).
    *   **Shell форма**: `CMD command param1 param2`. Команда выполняется через оболочку (`/bin/sh -c`), что позволяет использовать shell-подстановки, но PID 1 становится оболочка, а не ваше приложение.
    *   **Форма для использования с ENTRYPOINT**: `CMD ["param1", "param2"]` — используется для передачи параметров по умолчанию команде, указанной в `ENTRYPOINT`.

1. Взаимодействие с ENTRYPOINT: CMD и ENTRYPOINT тесно связаны. Частая практика — использовать ENTRYPOINT для определения фиксированной исполняемой программы, а CMD — для задания изменяемых аргументов по умолчанию к ней.

   # ENTRYPOINT определяет программу, CMD — её аргументы по умолчанию
   FROM alpine:latest
   ENTRYPOINT ["echo"]
   CMD ["Hello, default world!"]
   

    При запуске `docker run <image>` будет выведено `Hello, default world!`. Но можно переопределить: `docker run <image> "Custom message"`.

1. Переопределение при запуске: Любые аргументы, переданные команде docker run после имени образа, полностью заменяют указанную в CMD команду. Это главное отличие от ENTRYPOINT (который переопределяется флагом --entrypoint).

   # Для образа с CMD ["python", "app.py"] из первого примера
   docker run my-python-app python app.py --debug  # Исполняется команда из CMD
   docker run my-python-app /bin/bash              # CMD переопределена, запускается bash
   

Почему CMD критически важна?

• Определение назначения образа: CMD явно сообщает пользователю, для запуска какого приложения или сервиса предназначен образ (веб-сервер, база данных, скрипт).
• Удобство использования: Позволяет запускать контейнер сложного приложения простой командой docker run <image>, без необходимости каждый раз вспоминать полную команду запуска.
• Корректное завершение работы: При использовании exec-формы сигналы от Docker (например, docker stop) отправляются напрямую процессу приложения, что позволяет ему корректно завершить работу (закрыть соединения, сохранить состояние).
• Гибкость: Сочетание предустановленного CMD и возможности его переопределения обеспечивает баланс между "работает из коробки" и адаптируемостью под конкретные сценарии.

Отличия от ENTRYPOINT и RUN

• RUN выполняется на этапе сборки образа для установки пакетов, настройки среды и создания слоёв.
• CMD и ENTRYPOINT определяют, что будет выполняться при запуске контейнера (на этапе выполнения).
• Если определены и ENTRYPOINT, и CMD, то CMD служит источником параметров по умолчанию для команды из ENTRYPOINT.

Вывод: Команда CMD — это фундаментальный механизм декларативного описания поведения контейнера. Она превращает статический образ в запускаемый экземпляр приложения, обеспечивая предсказуемость, удобство и идиоматичность использования Docker-образов. Её правильное применение (предпочтительно в exec-форме) является признаком качественно спроектированного образа.