Поставил kata-containers на свой Дебиан 11, хочу заставить работать kata с докером, запускать приложение (кстати, с графическим интерфейсом), внутри защищенного контейнера.
По инструкциям с https://github.com/kata-containers/documentation/blob/master/install/docker/debian-docker-install.md
поставил /usr/bin/dockerd -D --add-runtime kata-runtime=/usr/bin/kata-runtime --default-runtime=kata-runtime
на ExecStart в service-файле, перезапустил докер, все гладко. Но при попытке sudo docker run busybox uname -a
я получаю
docker: Error response from daemon: failed to create shim task: OCI runtime create failed: Could not create cgroup for system.slice:docker:66d5cdd67a3a9355e8648ea7e47b1b923d85d0083889e1caa8643400711f3d98: cgroups: cgroup mountpoint does not exist: unknown.
Прежде с докером не работал, все это вводит меня в ступор. Как быть?