我发现这篇文章对理解它们之间的区别很有帮助:

运行- RUN指令允许您安装应用程序和包 这是必需的。它在当前图像上执行任何命令 并通过提交结果创建一个新层。通常你会发现 Dockerfile中的多个RUN指令。

CMD - CMD指令允许您设置一个默认命令，这将是 仅在不指定命令的情况下运行container时执行。 如果Docker容器使用命令运行，则默认命令为 忽略了。如果Dockerfile有多个CMD指令，则all but last CMD指令被忽略。

RUN是一个映像构建步骤，运行命令后容器的状态将被提交给容器映像。Dockerfile可以有许多RUN步骤，这些步骤层层叠加在一起构建映像。

CMD是容器在启动构建的映像时默认执行的命令。Dockerfile将只使用最终定义的CMD。当使用docker命令$image $other_command启动容器时，可以覆盖CMD。

ENTRYPOINT也与CMD密切相关，可以修改容器从映像启动的方式。

我发现这篇文章对理解它们之间的区别很有帮助:

运行- RUN指令允许您安装应用程序和包 这是必需的。它在当前图像上执行任何命令 并通过提交结果创建一个新层。通常你会发现 Dockerfile中的多个RUN指令。

CMD - CMD指令允许您设置一个默认命令，这将是 仅在不指定命令的情况下运行container时执行。 如果Docker容器使用命令运行，则默认命令为 忽略了。如果Dockerfile有多个CMD指令，则all but last CMD指令被忽略。

注意:不要混淆RUN和CMD。RUN实际上运行一个命令和 提交结果;CMD在构建时不执行任何东西，但是 指定映像的预期命令。

来自docker文件引用

https://docs.docker.com/engine/reference/builder/#cmd

RUN -命令在我们构建docker映像时触发。

CMD -命令在我们启动创建的docker映像时触发。

RUN -安装Python，你的容器现在已经将Python烧录到它的映像中 CMD - python hello.py，运行您最喜欢的脚本