Профиль LXC apparmor ограничивает выполнение скриптов в /run/*

Question

LXC блокирует запуск скриптов доверенным контейнером в /run/*. Как настроить LXC, чтобы разрешить запуск скриптов здесь?