去年，有人发布了一个关于如何向 ACI 添加功能的问题。公认的答案是，这是不可能的：如何向 Azure 容器实例添加功能？
但是，CLI 的文档有一个参数可以执行此操作，但我找不到支持哪些功能。 https://learn.microsoft.com/en-us/cli/azure/container?view=azure-cli-latest#az-container-create
--add-capabilities
A List of security context capabilities to be added
。