CentOS7ベースのLXC上のSELinux？

Question

proxmox 4.2を使用してLXCベースのコンテナーでSELinuxを有効にする方法はありますか？

Answer 1

「有効」とは、本格的なSELinuxポリシーwithinコンテナーを使用することを意味する場合、答えはノーです。

もちろん、コンテナーがデプロイされているホストにSELinuxを適用することができ、コンテナー内のプロセスを制限することもできます。この制限は、ホストサーバーの観点から機能します。

sVirt MCS/MLSの制限がサポートされています libvirtが管理するLXCコンテナー （およびdockerベースのコンテナー）。