在Docker和Kubernetes中设置安全策略CAP_NET_ADMIN可以通过以下步骤来完成：

1. 创建Dockerfile：

   FROM 
   RUN setcap cap_net_admin+ep /path/to/your/binary
   

2. 构建Docker镜像：

   docker build -t  .
   

3. 运行Docker容器时，使用--cap-add选项添加CAP_NET_ADMIN权限：

   docker run --cap-add=NET_ADMIN 
   

4. 在Kubernetes中创建Pod配置文件，指定容器的安全策略：

   apiVersion: v1
   kind: Pod
   metadata:
     name: my-pod
   spec:
     containers:
       - name: my-container
         image: 
         securityContext:
           capabilities:
             add: ["NET_ADMIN"]
   

5. 使用kubectl部署Pod配置文件：

   kubectl apply -f pod.yaml
   

这样，Docker容器和Kubernetes Pod都会获得CAP_NET_ADMIN权限，并且可以在容器内执行需要该权限的操作。请确保只为确实需要该权限的容器和Pod添加此安全策略，以提高安全性。