带有entrypoint变量扩展和CMD参数的Docker容器

Question

我想创建一个Docker映像，它充当一个可执行文件，用户将其作为环境变量传递一个令牌。该可执行文件包含用户应该通过dockers CMD传递的子命令（想想通过Env进行身份验证的git）。但是，Docker不会将CMD附加到入口点。我的Dockerfile的相关部分如下所示：

ENTRYPOINT ["/bin/sh", "-c", "/usr/bin/mycmd --token=$MY_TOKEN"]
CMD ["pull", "stuff"]

mycmd --token=secret pull stuff

docker run -it -e MY_TOKEN=secret myimage push junk

我希望

mycmd --token=secret push junk

被处决。但是，如上所述，只有mycmd-token=secret被执行，而CMD被忽略--无论我是在启动期间重写它还是在DockerFile中设置它。

Answer 1

使用/bin/sh-c“script”语法，-c参数之后的任何内容都将成为脚本的参数。您可以使用$0和$@作为/bin/sh脚本的一部分访问它们：

ENTRYPOINT ["/bin/sh", "-c", "exec /usr/bin/mycmd --token=$MY_TOKEN $0 $@"]
CMD ["pull", "stuff"]

注意，您还可以将入口点更改为添加到映像中的shell脚本，该脚本运行exec/usr/bin/mycmd--token=$my_token“$@”并使用Docker的exec语法执行该shell脚本：

ENTRYPOINT ["/entrypoint.sh"]