Có một mẹo để xây dựng container docker với tùy chọn đặc quyền?

Tôi phải thêm một số quy tắc vào iptables, trong quá trình xây dựng, nó gây ra lỗi cho tôi vì tôi cần privilegecó cách nào để khắc phục nó, tôi biết rằng không có privilegetùy chọn nào trong đó build, hoặc tôi có thể xây dựng và hình ảnh mà không chạy nó không?

Nó được coi là thực hành tốt hơn từ những gì tôi hiểu để sử dụng các khả năng hạt nhân cụ thể:

docker run --cap-add NET_ADMIN <image> <command>

sẽ giúp bạn có được những gì bạn cần. Bạn cũng có thể cần phải thêm SYS_ADMIN.