<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jun 2, 2017 at 12:57 PM, Guido Günther <span dir="ltr"><<a href="mailto:agx@sigxcpu.org" target="_blank">agx@sigxcpu.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div id="gmail-:11x" class="gmail-a3s gmail-aXjCH gmail-m15c6a2bdcc72f85c">Shouldn't this only be added when ceph is in use?<br>
Cheers,<br>
 -- Guido</div></blockquote></div><br>Yeah it is part of a category of rules where in a perfect world we would wirte virt-aa-helper code for each of them.</div><div class="gmail_extra">In this particular case I think the existance of the following would be the trigger:</div><div class="gmail_extra"><br></div><div class="gmail_extra"><disk type='network'><br>[...]<br>    <source protocol="rbd"<br><br>Yet for some cases - like this one - the "opening" we are doing in regard to apparmor is quite small and maybe the burden to create (and maintain) it in virt-aa-helper is too much.</div><div class="gmail_extra"><br></div><div class="gmail_extra">So I'd appreciate if that change could be considered as-is - otherwise please let me know - I'll then add it to a bunch of issues of the category "needs to be done in virt-aa-helper" which I already track.<br><br><br>--</div><div class="gmail_extra"><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><span style="color:rgb(136,136,136);font-size:12.8px">Christian Ehrhardt</span><div style="color:rgb(136,136,136);font-size:12.8px">Software Engineer, Ubuntu Server</div><div style="color:rgb(136,136,136);font-size:12.8px">Canonical Ltd</div></div></div></div></div>
</div></div>