Docker rootless - cgroup v2

Sziasztok!

Kínozza már valaki magát rootless dockerrel? Próbálom belőni, de az istennek sem..

Nem indul a konténer, ha magam alá tolok egy nagy adagot sem: sima "docker run -d -p 1080:80 nginx" után jön a:

docker: Error response from daemon: OCI runtime create failed: container_linux.go:367: starting container process caused: process_linux
.go:340: applying cgroup configuration for process caused: read unix @->/run/systemd/private: read: connection reset by peer: unknown"

##############################

Host: Debian 11 - 5.10 kernel, itt már default cgroup v2 van - clean install, semmi extra hegesztés

- iptables, uidmap, slirp4netns, fuse-overlay telepítve apt-tal.

##############################

Egy két konfigot megxcsináltam a rendszeren:

- br_netfilter kernel modul boot time betöltése

- cpu cpuset io memory pids - delegálása  (kevesebb is a warning a docker infoban tőle jóval) defaultban csak a memory és a pids van megadva.

##############################

A telepító script alapból ugye a saját runc-jét hozza, kínomban már felraktam apt-tal a tárolóbelit, majdan kicseréltem. Jelenleg "1.0.0~rc93+ds1-3" a verzió - same shit, de a hiba picit más

docker: Error response from daemon: OCI runtime create failed: container_linux.go:367: starting container process caused: process_linux.go:340: applying cgroup configuration for process caused: write unix @: sendmsg: broken pipe: unknown.

##############################

docker info

Client:
 Context:    default
 Debug Mode: false
 
Server:
 Containers: 1
  Running: 0
  Paused: 0
  Stopped: 1
 Images: 1
 Server Version: 20.10.6
 Storage Driver: fuse-overlayfs
 Logging Driver: json-file
 Cgroup Driver: systemd
 Cgroup Version: 2
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: io.containerd.runc.v2 io.containerd.runtime.v1.linux runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 05f951a3781f4f2c1911b05e61c160e9c30eaa8e
 runc version: 1.0.0~rc93+ds1-3
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
  rootless
  cgroupns
 Kernel Version: 5.10.0-6-amd64
 Operating System: Debian GNU/Linux 11 (bullseye)
 OSType: linux
 Architecture: x86_64
 CPUs: 3
 Total Memory: 3.839GiB
 Name: docker
 ID: 5TA3:NNDI:K577:AJCR:Q4KQ:QMP2:7J4Z:4PKI:F7BG:DCHJ:N6HD:H3SV
 Docker Root Dir: /home/<user>/.local/share/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false
 Product License: Community Engine
 
WARNING: No kernel memory limit support
WARNING: No oom kill disable support

##################################

Ötlet? valaki?