sandbox

Prompt

Есть хостовая машина на Ubuntu 24.04 Задача создать песочницу. Инварианты: 1. Создавать песочницу на основе имеющейся rootfs (Ubuntu 24.04) 2. Для создания песочниц не требуется root или sudo 3. Песочницу создавать только через unshare и pivot_root 4. Песочница с read-only rootfs + overlayfs 5. Раздельные профили AppArmor для запуска песочницы (с возможностью mount) и рабочей нагрузки 6. Максимальная изоляция и безопасность