/var/lib/lxc/foo/ に ubuntu テンプレートで作成された lxc コンテナ 'foo' があります。
/var/lib/lxc/foo/rootfs/home/ubuntu/test/ (またはコンテナー内から見える /home/ubuntu/test/) にファイル a.out があります。
a.out が「test」フォルダーに書き込まれないようにするために apparmor を使用したいと思います。それは可能ですか?もしそうなら、どのように apparmor/lxc を設定すればよいですか?