LXC apparmor プロファイルは /run/* 内のスクリプトの実行を制限します。

Question

LXC は信頼できるコンテナが /run/* でスクリプトを実行することをブロックしています。ここでスクリプトを実行できるようにするには、LXC をどのように構成すればよいですか?