Viết `CMD npm start` khác `CMD ["npm", "start"]` thế nào? Exec form và shell form ảnh hưởng gì tới `ENTRYPOINT`?

Shell form (CMD npm start) được bọc thành /bin/sh -c "npm start" → shell là PID 1, app là process con. Exec form (CMD ["npm", "start"]) chạy binary trực tiếp → app là PID 1.

Khác biệt quan trọng:

• Tín hiệu: sh -c không forward SIGTERM cho process con → docker stop không tới được app, container bị kill cứng sau timeout. Exec form nhận tín hiệu trực tiếp.
• Biến môi trường: shell form có shell expansion ($PORT, &&, pipe); exec form thì không — ["echo", "$HOME"] in ra chuỗi $HOME.
• Kết hợp với ENTRYPOINT: chỉ khi cả hai đều ở exec form, CMD mới trở thành tham số mặc định nối vào sau ENTRYPOINT. Nếu ENTRYPOINT ở shell form, CMD bị bỏ qua hoàn toàn.

ENTRYPOINT ["node", "server.js"]
CMD ["--port=3000"]        # docker run img --port=8080 overrides just the argument

Quy tắc: luôn dùng exec form cho CMD/ENTRYPOINT.

Cần shell expansion thì gọi shell tường minh và exec để giữ PID 1: ENTRYPOINT ["sh", "-c", "exec node server.js --port=$PORT"].