Linux LXC systemd error 226/NAMESPACE

После апгрейда LXC контейнера Debian c 9 на 10, ошибка

mariadb.service: Main process exited, code=exited, status=226/NAMESPACE

помогло
mariadb.service
#ProtectSystem=full
#PrivateDevices=true
#ProtectHome=true
#PrivateTmp=false

redis.service
#PrivateTmp=yes
#PrivateDevices=yes
#ProtectHome=yes
#ReadOnlyDirectories=/

#ProtectKernelModules=true

#ProtectKernelTunables=true

#ProtectControlGroups=true

#RestrictRealtime=true

#RestrictNamespaces=true

#RestrictAddressFamilies=AF_INET AF_INET6 AF_UNIX

#ProtectSystem=true

Может можно раскомментировать что-нибудь из списка redis, но я не перебирал все возможные варианты (возможно Restrict, так как sentinel работает с ними).