KVMがバックアップファイルチェーンを使用してゲストを起動できるようにAppArmorを設定する方法

次の設定を使用して、Ubuntu 16.04でKVM用のQemu外部スナップショットを使用しようとしています（高速すぎるからです）。

• VM内のすべてのファイルは単一のディレクトリ（ゲスト名にちなんで名前付け）にあります。
• head.qcow2常にトップレベルの「ヘッド」qcow2画像を指すシンボリックリンクがあります。これにより、VM構成を継続的に更新する必要がなくなります。 （Vershによって編集されました）。
• 元/下の画像が呼び出されます。base.qcow2

次のスクリプトを使用してスナップショットを撮ります（新しいqcow2イメージを作成し、それをヘッドに設定します）。このスクリプトは、ゲストが実行されていない場合にのみ実行されます。

#!/bin/bash
UNIX_TIMESTAMP=$(date +%s)
CURRENT_BACKING_FILE=`readlink head.qcow2`
NEW_HEAD_FILE="`pwd`/`echo $UNIX_TIMESTAMP`.qcow2"

# Create the new "head" disk image where all future changes are made.
sudo qemu-img create \
  -f qcow2 \
  -b $CURRENT_BACKING_FILE \
  $NEW_HEAD_FILE

# Update the symlink
rm head.qcow2
ln -s $NEW_HEAD_FILE head.qcow2

head.qcow2 が base.qcow2 を指すとき、またはスクリプトを実行すると正常に動作します。一度したがって、バックアップファイルは1つだけです。ただし、一連のバックアップファイル（バックアップファイルを含むバックアップファイルなど）がある場合は、次のエラーが発生します。

error: Failed to start domain template-ubuntu-docker2
error: internal error: early end of file from monitor, possible problem: 2018-04-05T19:04:55.597373Z qemu-system-x86_64: -drive file=/media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/head.qcow2,format=qcow2,if=none,id=drive-virtio-disk0: Could not open backing file: Could not open backing file: Could not open '/media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/base.qcow2': Permission denied

出力はqemu-img --backing-chain head.qcow2次のとおりです

image: head.qcow2
file format: qcow2
virtual size: 20G (21474836480 bytes)
disk size: 196K
cluster_size: 65536
backing file: /media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/1522954330.qcow2
Format specific information:
    compat: 1.1
    lazy refcounts: false
    refcount bits: 16
    corrupt: false

image: /media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/1522954330.qcow2
file format: qcow2
virtual size: 20G (21474836480 bytes)
disk size: 4.1M
cluster_size: 65536
backing file: base.qcow2 (actual path: /media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/base.qcow2)
Format specific information:
    compat: 1.1
    lazy refcounts: false
    refcount bits: 16
    corrupt: false

image: /media/ssd_storage2/kvm/vms/templates/template-ubuntu-docker2/base.qcow2
file format: qcow2
virtual size: 20G (21474836480 bytes)
disk size: 8.8G
cluster_size: 65536
Format specific information:
    compat: 1.1
    lazy refcounts: true
    refcount bits: 16
    corrupt: false

イメージを削除するか、qemu-img commit を使用してマージしようとしましたが、イメージが 1 つまたは 2 つしか残っていない場合は、ゲストが起動します。

「オープンできません」権限エラーのように見えるため、権限を777に設定しようとしましたが、まだ同じエラーメッセージが表示されるため、権限の問題ではないはずです。

私は何をすべきですか？