Saya mendapat masalah serupa. Saya memiliki wadah nspawn Debian dengan Docker di dalamnya. mongo gambar gagal diluncurkan karena mlock panggilan sistem ditolak.
Saya memiliki konfigurasi berikut di /etc/systemd/nspawn/machine.nspawn saya :
[Exec]
Capability=all
SystemCallFilter=add_key keyctl
[Files]
Bind=/sys/fs/cgroup
Saya memecahkan masalah saya dengan menambahkan @memlock ke SystemCallFilter .
Dalam kasus Anda, jika Anda tidak memiliki Capability=all baris di machine.nspawn Anda file, Anda harus memiliki setidaknya Capability=CAP_IPC_LOCK .