OCIの続きやけど
OprangePi Zeroで仮想やなくて実物を使ってみた
結果は仮想と同じでuxcは動く
podmanも入れてみたけどカーネルダンプ起こしてダメやった
あとカーネルいじってapparmorもやってみたけどカーネル側が動いてなくてNGやった
パラメータをカーネルに渡せばできるかも
それと公式版v21.02はuxcも動かない
runcとcrunはnetns使えばネット周りは動きそう
lxcは特権モードでは完璧であとは非特権モードで動くかどうか
メモリが512mあれば素直にDebianを動かした方がいい