А вот здесь доступна udica - утилита, позволяющая генерировать selinux политики для контейнеров:

https://github.com/containers/udica

Подсовываем ей json файл с конфигурацией контейнера и получаем selinux модуль, который далее можем использовать как на текущей, так и на других системах.

#github #selinux