Existe algum truque para criar o contêiner do docker com a opção de privilégio?

Question

Eu tenho que adicionar alguma regra para iptables , no processo de criação, isso me dá um erro, porque eu preciso de privilege , então existe alguma maneira de contornar isso, Eu sei que não há privilege opção em build , ou posso construir e imagem sem executá-lo?

    

Answer 1

Considerou-se uma prática melhor do que eu entendo usar recursos específicos do kernel:

docker run --cap-add NET_ADMIN <image> <command>

deve te dar o que você precisa. Você pode precisar também adicionar SYS_ADMIN .