podman (あるいは runc) で必要なカーネル設定の一覧、誰も公開してないの……
docker で必要そうな cgroup 関係ひととおり有効化したんだけど駄目なのよな……何故
実行ごとに "FOOBAR not implemented for cgroup v2" の部分が変わるので、 cgroup 全般うまくいってないっぽい雰囲気もあるんだけど、 systemd.legacy_systemd_cgroup_controller=yes してみても駄目なのよね……
[rootless] Failed to add conmon to cgroupfs sandbox cgroup: mkdir /sys/fs/cgroup/systemd/libpod_parent: permission denied · Issue #1552 · containers/libpod · GitHub
https://github.com/containers/libpod/issues/1552
???
ローカルの podman が 0.12.1.2 だったので全てを察した (なんで 1.0 以降がないの……)
libpod は 1.4.4 なのでやっぱりおかしいぞ