Эльбрус/lxc

В процессе эксплуатации контейнеров с lxc на эльбрусе выявилась следующая особенность: Если не установить параметры

lxc.cgroup.devices.allow =
lxc.cgroup.devices.deny =
 

в пустые списки, контейнер не стартует. Чем-то ему умолчания из /usr/share/lxc/config/common.conf не нравятся.

Образы файловой системы для rootfs мне показалось удобным создавать с помощью пакета mkimage-profiles.