いくつかは自分で降りる選択です。

私のLinuxホストでunshare -mrootアクセスが拒否されました。

Bubblewrapにはルートは必要bwrap --dev-bind / / --ro-bind-data xxxx xxxxありbwrap --dev-bind / / --tmpfsません。 （setuidなしbwrap）

bubblewrapのように、ルートなしでマウントネームスペースをどのように使用できますか（しかしbubblewrapを使用したくありません）。