lxc - 如何在 lxc 容器中使用 apparmor？

Question

我在 /var/lib/lxc/foo/ 中使用 ubuntu 模板创建了 lxc 容器“foo”。

我在 /var/lib/lxc/foo/rootfs/home/ubuntu/test/ 中有文件 a.out （或 /home/ubuntu/test/ 从容器内部可见）。

我想使用 apparmor 来防止 a.out 写入“测试”文件夹。是否有可能，如果可以，我应该如何配置 apparmor/lxc？