Composer: Dockerコンテナへのインストール

Dockerの場合、既知の安定版リリースを使用して直接ダウンロードするのがおそらく最善だと思います。

例えば：

wget https://getcomposer.org/download/1.1.3/composer.phar
# or if you want snapshot
wget https://getcomposer.org/composer.phar

これは、インストールスクリプトが提供するのと同じセキュリティを提供しないことを私は知っています。

もう1つのオプションは、composer.pharをDockerfileも含むリポジトリーにコミットし、ビルド時にCOPYステップを使用してコンテナーにコピーすることです。

https://getcomposer.org/doc/faqs/how-to-install-composer-programmatically.md

Dockerの場合、コマンドをチェーンすることで検証することもできます。これは、コマンドのいずれかがRUNステートメントで失敗した場合と同様に、イメージビルド全体も失敗するためです。

RUN echo "$(curl -sS https://composer.github.io/installer.sig) -" > composer-setup.php.sig \
    && curl -sS https://getcomposer.org/installer | tee composer-setup.php | sha384sum -c composer-setup.php.sig \
    && php composer-setup.php -- --install-dir=/root/bin --filename=composer

署名の検証のためにこれを使用することは非常に一般的です。たとえば、 phpの公式dockerfileを参照してください。