コンテナ内から `mount` コマンドを使用してファイルシステムをマウントしようとしたが、「Permission denied」となった。これはどのセキュリティ機能によるものか。

デフォルトで `CAP_SYS_ADMIN` ケーパビリティがコンテナに付与されていない