docker entrypoint入口文件詳解

在編寫Dockerfile的時候，包含一個entrypoint配置，該配置的作用是在容器啟動之前做一些初始化配置，或者一些自定義的配置等。通常是一個腳本，然后在腳本里配置相關(guān)預定義項。這篇文檔就詳細說一說entrypoint入口文件的編寫技巧。

下面以mysql官方鏡像中的entrypoint文件docker-entrypoint.sh為例，文件地址為：

docker-entrypoint.sh

set -e

你寫的每個腳本都應該在文件開頭加上set -e, 這句語句告訴bash如果任何語句的執(zhí)行結(jié)果不是true則應該退出. 這樣的好處是防止錯誤像滾雪球般變大導致一個致命的錯誤, 而這些錯誤本應該在之前就被處理掉. 如果要增加可讀性, 可以使用set -o errexit, 它的作用與set -e相同

set -o pipefail

設計用途同上, 就是希望在執(zhí)行錯誤之后立即退出, 不要再向下執(zhí)行了. 而 -o pipefail 的作用域是管道, 也就是說在 Linux 腳本中的管道, 如果前面的命令執(zhí)行出了問題, 應該立即退出

shopt -s nullglob

在使用 Linux 中的通配符時 * ?等 如果沒有匹配到任何文件, 不會報 No such file or directory 而是將命令后面的參數(shù)去掉執(zhí)行

if [ "${1:0:1}" = '-' ]; then...

這是一個判斷語句, 在官方文件中, 上一行已經(jīng)給出了注釋: if command starts with an option, prepend mysqld

這個判斷語句是 ${1:0:1} 意思是判斷 $1(調(diào)用該腳本的第一個參數(shù)), 偏移量0(不偏移), 取一個字符(取字符串的長度)

如果判斷出來調(diào)用這個腳本后面所跟的參數(shù)第一個字符是-中橫線的話, 就認為后面的所有字符串都是 mysqld 的啟動參數(shù)

上面的這個操作類似于 Python 的字符串切片

set -- mysqld "$@"

在上面判斷完第一個參數(shù)是-開頭之后, 緊接著就執(zhí)行了 set -- mysqld "$@" 這個命令. 使用了 set -- 的用法. set --會將他后面所有以空格區(qū)分的字符串, 按順序分別存儲到$1, $2, $3 變量中, 其中新的$@為set --后面的全部內(nèi)容

舉例來說: bash docker-entrypoint.sh -f xxx.conf

在這種情況下, set -- mysqld "$@" 中的 $@ 的值為 -f xxx.conf

當執(zhí)行完 set -- mysqld "$@" 這條命令后:

• $1=mysqld
• $2=-f
• $3=xxx.conf
• $@=mysqld -f xxx.conf

可以看到, 當執(zhí)行 docker-entrypoint.sh腳本的時候后面加了 -x形式的參數(shù)之后, $@的值發(fā)生的改變, 在原有$@值的基礎(chǔ)之上, 在前面又預添加了 mysqld 命令

exec "$@"

幾乎在每個docker-entrypoint.sh腳本的最后一行, 執(zhí)行的都是 exec "$@"命令

這個命令的意義在于你已經(jīng)為你的鏡像預想到了應該有的調(diào)用情況, 當實際使用鏡像的人執(zhí)行了你沒有預料到的可執(zhí)行命令時, 將會走到腳本的這最后一行, 去執(zhí)行用戶新的可執(zhí)行命令

情況判斷

上面直接說了腳本的最后一行, 在之前的腳本中, 需要充分的去考慮你自己的腳本可能會被調(diào)用的情況. 還是拿 MySQL 官方的 dockerfile 來說, 他判斷以下情況:

• 開頭是 - , 認為是參數(shù)的情況
• 開頭是 mysqld, 且用戶 id 為0 (root 用戶) 的情況
• 開頭是 mysqld 的情況
• 判斷完自己應用的所有調(diào)用形態(tài)之后, 最后應該加上exec "$@" 命令兜底

${mysql[@]}

Shell 中的數(shù)組, 直接執(zhí)行 ${mysql[@]} 會把這個數(shù)組當做可執(zhí)行程序來執(zhí)行

mysql=( mysql --protocol=socket -uroot -hlocalhost --socket="${SOCKET}" )
echo ${mysql[1]}
-- output: mysql
echo ${mysql[2]}
--output: --protocol=socket
echo ${mysql[3]}
--output: -uroot
echo ${mysql[4]}
--output: -hlocalhost
echo ${mysql[@]}
--output: mysql --protocol=socket -uroot -hlocalhost --socket=

exec gosu mysql "$BASH_SOURCE" "$@"

這里的 gosu 命令, 是 Linux 中 sudo 命令的輕量級”替代品”

gosu 是一個 golang 語言開發(fā)的工具, 用來取代 shell 中的 sudo 命令. su 和 sudo 命令有一些缺陷, 主要是會引起不確定的 TTY, 對信號量的轉(zhuǎn)發(fā)也存在問題. 如果僅僅為了使用特定的用戶運行程序, 使用 su 或 sudo 顯得太重了, 為此 gosu 應運而生.

gosu 直接借用了 libcontainer 在容器中啟動應用程序的原理, 使用 /etc/passwd 處理應用程序. gosu 首先找出指定的用戶或用戶組, 然后切換到該用戶或用戶組. 接下來, 使用 exec 啟動應用程序. 到此為止, gosu 完成了它的工作, 不會參與到應用程序后面的聲明周期中. 使用這種方式避免了 gosu 處理 TTY 和轉(zhuǎn)發(fā)信號量的問題, 把這兩個工作直接交給了應用程序去完成

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持億速云。