なぜDockerfileでのCMDを配列で分けて書くのか

Question

DockerfileにはCMDで実行したいコマンドを設定できますが、なぜこれを配列で区切って書くのでしょうか。
例えばRailsのビルトインサーバを起動したいときは bundle exec rails server で起動しますが、多くのDockerfileのサンプルには以下のように記述されています。

CMD ["bundle", "exec", "rails", "server"]

なぜこれを以下のように続けて書かないのでしょうか。

CMD ["bundle exec rails server"]
# または
CMD "bundle exec rails server"

CMDを配列で記述できるようになっているのは、複数のコマンドを && のように続けて実行できるようにするためだと勝手に解釈していたのですが、どうやら違うみたいです。

Answer 1

正確には、CMDには配列のように書く exec 形式と、コマンドを羅列するシェル形式があります。大きな違いは /bin/sh を通して実行しないか実行するかです。

シェル形式では、常に /bin/sh -c のあとに CMD 命令で記述したコマンドを実行します。シェルを通しますので、コンテナ内の環境変数を変数展開できます。

一方の exec 形式は変数展開できません。例外として exec 形式で /bin/sh と -c オプションを指定するとシェル形式と同じ挙動になります。

詳しくは、こちらのドキュメント訳もあわせてご覧ください。
http://docs.docker.jp/engine/reference/builder.html#cmd

Answer 2

多くのDockerfileのサンプルには以下のように記述されています。

Dockerがその形式を推奨しているからです。

Comments

[skitoy4321]

更に勝手に補足させていただくと、空白等を含む場合に意図しない解釈をされないようにするためですね。