我有一个应用程序，从GCP K8的自动驾驶运行的IP地址。
我尝试设置下面的第一，但它原来GCP K8的自动驾驶禁用该权限，如果你添加它。

securityContext:
    capabilities:
      add: ["NET_RAW"]

接下来，我尝试在部署文件中设置net.ipv4.ping_group_range，如下所示。

securityContext:
    runAsNonRoot: true 
    seccompProfile: 
      type: RuntimeDefault
    sysctls:
    - name: kernel.shm_rmid_forced
      value: "1"
    - name: net.ipv4.ping_group_range
      value: "0           200000000"

但上面给了我下面的错误，当我尝试部署它。

strict decoding error: unknown field "spec.template.spec.containers[0].securityContext.sysctls"

我也试过

command: ["/bin/sh"]
  args:
    - -c
    - sysctl -w net.ipv4.ping_group_range=0 2000000

在我的部署文件中，但是当容器试图启动时，这给了我一个权限被拒绝的错误。
是否可以从GCP K8 AutoPilot群集中对IP地址执行Ping操作，或者如何正确应用sysctl -w net.ipv4.ping_group_range？