При lxc.apparmor.profile = unconfined в контейнере плохеет ntpd, т.к. срабатывает блок на хостсистеме:
apparmor="DENIED" operation="open" class="file" profile="ntpd" name="/etc/ntpsec/ntp.conf".
И как бы так же не должно быть и вот опять. Куда посмотреть? А на хосте этот же ntpd отсвечивает в enfocre mode
/usr/sbin/ntpd (3547599) ntpd