<Sebelum | Contents [show] | Seterusnya>
6.2.4. Bersarang
Untuk menjalankan bekas di dalam bekas - dirujuk sebagai bekas bersarang - dua baris mesti ada dalam fail konfigurasi bekas induk:
lxc.mount.auto = cgroup
lxc.aa_profile = lxc-bekas-lalai-dengan-bersarang
Yang pertama akan menyebabkan soket pengurus cgroup diikat ke dalam bekas, supaya lxc di dalam bekas dapat mentadbir cgroup untuk bekas bersarangnya. Yang kedua menyebabkan bekas berjalan dalam dasar Apparmor yang lebih longgar yang membolehkan bekas melakukan pemasangan yang diperlukan untuk memulakan bekas. Ambil perhatian bahawa polisi ini, apabila digunakan dengan bekas istimewa, adalah kurang selamat berbanding polisi biasa atau bekas tidak istimewa. Lihat Bahagian 6.9, “Apparmor” [m.s. 368] untuk maklumat lanjut.