Composer: التثبيت على حاويات Docker

أعتقد أنه من الأفضل لـ Docker استخدام إصدار ثابت معروف وتنزيله مباشرة.

على سبيل المثال:

wget https://getcomposer.org/download/1.1.3/composer.phar
# or if you want snapshot
wget https://getcomposer.org/composer.phar

أعلم أن هذا لا يوفر لك نفس الأمان الذي يوفره نص التثبيت.

هناك خيار آخر يتمثل في تثبيت composer.phar في المستودع الذي يحتوي أيضًا على Dockerfile ، ثم استخدام خطوة COPY لنسخه في الحاوية في وقت الإنشاء.

https://getcomposer.org/doc/faqs/how-to-install-composer-programmatically.md

في حالة Docker ، يمكن أيضًا التحقق من ذلك عن طريق تسلسل الأوامر ، كما لو فشل أي منها في بيان RUN ، فإن بناء الصورة بالكامل سيفشل أيضًا:

RUN echo "$(curl -sS https://composer.github.io/installer.sig) -" > composer-setup.php.sig \
    && curl -sS https://getcomposer.org/installer | tee composer-setup.php | sha384sum -c composer-setup.php.sig \
    && php composer-setup.php -- --install-dir=/root/bin --filename=composer

من الشائع جدًا أن يكون لديك هذا للتحقق من صحة التوقيع ، راجع