--cap-add NET_ADMIN 是 Docker 容器运行时的一个参数，用于添加网络管理员权限（NET_ADMIN capability）给容器。
在 Linux 系统中，每个进程都有特定的权限来执行特定的操作。网络管理员权限是一种较高级的权限，它允许容器内的进程执行一些需要网络配置和管理的操作，例如配置网络接口、修改路由表、设置防火墙规则等。
通过添加 --cap-add NET_ADMIN 参数，Docker 容器将获得网络管理员权限，使其能够执行更高级的网络操作。这对于某些特定的应用场景，如网络监控、网络测试等非常有用。
需要注意的是，使用网络管理员权限可能存在安全风险。因此，在使用 --cap-add NET_ADMIN 参数时，需要确保容器内的进程和操作都是受信任和安全的。
