docker - 在 docker 中添加自定义 seccomp 配置文件

Question

我正在尝试使用带有命令的自定义seccomp配置文件；docker run但是，我调用了以下错误-

$ sudo docker run --rm -it --security-opt seccomp=/home/temp/default.json ubuntu
docker: Error response from daemon: OCI runtime create failed: container_linux.go:380: starting container process caused: error adding seccomp filter rule for syscall clone3: permission denied: unknown.
$ docker -v
Docker version 20.10.8, build 3967b7d

这个问题的可能原因是什么？

请注意，我已修改默认seccomp配置文件以启用 Linux perf tool（我已关注此帖子）。