カスタムネットワークネームスペースでDockerコンテナを起動するには？

コンテナを起動するときにdocker run選択したネットワーク名前空間にどのようにアクセスしますか？パターンのようなものsetnsが欲しいが、Dockerサーバー自体の名前空間を対象としています。--net host

それとも私がすべきですか？nsenter(1)コンテナ内で起動しますか--net host？コンテナに過度の権限を付与せずに実行できますか？