RUN -安装Python，你的容器现在已经将Python烧录到它的映像中 CMD - python hello.py，运行您最喜欢的脚本

RUN -命令在我们构建docker映像时触发。

CMD -命令在我们启动创建的docker映像时触发。

RUN是一个映像构建步骤，运行命令后容器的状态将被提交给容器映像。Dockerfile可以有许多RUN步骤，这些步骤层层叠加在一起构建映像。

CMD是容器在启动构建的映像时默认执行的命令。Dockerfile将只使用最终定义的CMD。当使用docker命令$image $other_command启动容器时，可以覆盖CMD。

ENTRYPOINT也与CMD密切相关，可以修改容器从映像启动的方式。

现有的答案涵盖了任何关注这个问题的人所需要的大部分内容。因此，我将只覆盖CMD和RUN的一些利基区域。

CMD:允许复制，但浪费

GingerBeer指出了一个重要的观点:如果你输入多个CMD，你不会得到任何错误——但这样做是浪费的。我想用一个例子来说明:

FROM busybox
CMD echo "Executing CMD"
CMD echo "Executing CMD 2"

如果将其构建到映像中并在该映像中运行容器，那么正如GingerBeer所述，只会注意到最后一个CMD。因此，该容器的输出将是:

执行CMD 2

我认为它的方式是“CMD”是为正在构建的整个图像设置一个全局变量，因此连续的“CMD”语句只是覆盖之前对该全局变量的任何写入，并且在最终构建的图像中，最后写入的一个胜出。因为Dockerfile是按照从上到下的顺序执行的，所以我们知道最下面的CMD是得到最后一个“写”的CMD(打个比喻)。

RUN:如果镜像被缓存，命令可能无法执行

关于RUN需要注意的一点是，即使存在副作用，它也被视为纯函数，因此被缓存。这意味着，如果RUN有一些副作用，不会改变结果映像，并且映像已经被缓存，那么RUN将不会再次执行，因此副作用将不会在后续构建中发生。以这个Dockerfile为例:

FROM busybox
RUN echo "Just echo while you work"

第一次运行它时，你会得到这样的输出，带有不同的字母数字id:

docker build -t example/run-echo .
Sending build context to Docker daemon  9.216kB
Step 1/2 : FROM busybox
 ---> be5888e67be6
Step 2/2 : RUN echo "Just echo while you work"
 ---> Running in ed37d558c505
Just echo while you work
Removing intermediate container ed37d558c505
 ---> 6f46f7a393d8
Successfully built 6f46f7a393d8
Successfully tagged example/run-echo:latest

注意，上面执行了echo语句。第二次运行它时，它使用缓存，你不会在构建的输出中看到任何回显:

docker build -t example/run-echo .
Sending build context to Docker daemon  9.216kB
Step 1/2 : FROM busybox
 ---> be5888e67be6
Step 2/2 : RUN echo "Just echo while you work"
 ---> Using cache
 ---> 6f46f7a393d8
Successfully built 6f46f7a393d8
Successfully tagged example/run-echo:latest

运行命令: 当我们构建映像时，RUN命令基本上会执行默认命令。它还将提交下一步的图像更改。

可以有多个RUN命令，以帮助构建新映像的过程。

CMD命令: CMD命令将为新容器设置默认命令。这将不会在构建时执行。

如果docker文件有超过1个CMD命令，那么除了最后一个命令外，其他命令都将被忽略。因为这个命令不会执行任何东西，只是设置默认命令。

注意:不要混淆RUN和CMD。RUN实际上运行一个命令和 提交结果;CMD在构建时不执行任何东西，但是 指定映像的预期命令。

来自docker文件引用

https://docs.docker.com/engine/reference/builder/#cmd