我正在运行一段代码，它打开了一个docker容器中的原始socket，其中kubernetes作为orchestrator。
下面是我的示例代码：

#include <stdio.h>  
#include <sys/socket.h>
#include <stdlib.h>
#include <errno.h>
#include <netinet/tcp.h>
#include <netinet/ip.h>
#include <arpa/inet.h>
#include <unistd.h>

int main (void)
{  
        //Create a raw socket
        int s = socket (AF_INET, SOCK_RAW, IPPROTO_SCTP);

        if(s == -1)
        {
                perror("Failed to create socket");
                exit(1);
        }

}

字符串
在我的container/pod中以非root用户身份运行代码时，我得到了这个错误。

./rawSocTest
Failed to create socket: Operation not permitted

型
这是显而易见的，因为它需要根级别的权限才能打开原始套接字。我通过设置capability cap_net_raw纠正了这个问题。

getcap rawSocTest
rawSocTest = cap_net_raw+eip

型
当我再次运行它。我得到一个不同的错误。

./rawSocTest
bash: ./rawSocTest: Permission denied

型
根据我的理解，设置功能应该已经解决了我的问题。我错过了什么吗？或者这是容器的已知限制吗？
先谢谢你。