Чи є хитрість створити контейнер docker з привілеєм?

Я повинен додати якесь правило iptables, в процесі збирання це дасть мені помилку, тому що мені це потрібно, privilegeчи є якийсь спосіб обійти його, я знаю, що немає жодного privilegeваріанту build, або я можу створити та зобразити, не запускаючи його?

Кращою практикою вважається те, що я розумію, щоб використовувати конкретні можливості ядра:

docker run --cap-add NET_ADMIN <image> <command>

повинен отримати вам те, що вам потрібно. Можливо, вам також потрібно буде додати SYS_ADMIN.