[FRsAG] Lancer une appli dans un jail avec systemd-nspawn ?

Bonjour à tous,

Je cherche à mettre en cage une appli en la lançant dans un jail avec systemd.

Faut-il utiliser pour ça la commande systemd-nspawn ?

Les exemples sur le web parlent de systemd-nspawn pour démarrer un second OS sur la machine, en parallèle de l'OS principal. Ça me paraît inutilement lourd pour mettre en cage un seul exécutable dont les dépendances dont déjà satisfaites sur la machine.

Connaissez vous un billet de blog bien fichu qui me permettrait de fermer les mauvaises portes ? Ou quelqu'un fait-il tourner une appli dans un jail avec systemd et pourrait m'en parler ?

Merci.