В чем разница между exec и shell?

Exec выполняется напрямую, заменяя текущий процесс новым. Shell же запускается как дочерний процесс, интерпретируя команды. Exec быстрее и безопаснее, так как не требует промежуточной оболочки, но не поддерживает перенаправление вывода, конвейеры и переменные окружения, установленные в скрипте. Shell предоставляет эти возможности, но добавляет накладные расходы на запуск интерпретатора.

Пример использования в Dockerfile:

# Использование exec
CMD ["nginx", "-g", "daemon off;"]

# Использование shell
CMD nginx -g "daemon off;"

В первом случае(exec), Docker выполняет nginx напрямую. Во втором(shell), Docker запускает /bin/sh -c nginx -g "daemon off;".

Основные отличия:

• Процесс: Exec заменяет текущий процесс, Shell запускается как дочерний.
• Производительность: Exec быстрее.
• Возможности: Shell поддерживает конвейеры, перенаправление, переменные окружения скрипта. Exec - нет.
• Безопасность: Exec более безопасен, так как не проходит через интерпретатор команд.
• Передача сигналов: В режиме exec сигналы (например, SIGTERM) передаются напрямую процессу. В режиме shell они передаются оболочке, которая затем может их перенаправить. Это может создать проблемы при корректном завершении приложения.

Таблица сравнения: