<div dir="ltr"><div><div>I figured this out - it turns out the problem was that following a recent update, both docker-selinux and container-selinux were present.<br></div>container-selinux is what the docker 1.12 update uses, but docker 1.10 used docker-selinux. So the problem was that container-selinux doesn't contain: "Deprecates: docker-selinux".<br></div>This should probably be fixed before somebody else ends up wasting their time troubleshooting the issue.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 9, 2017 at 12:53 PM, Gordan Bobic <span dir="ltr"><<a href="mailto:gordan@redsleeve.org" target="_blank">gordan@redsleeve.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>Recent SELinux policy update breaks SELinux with docker-selinux < 1.10.3-57. The current version in extras repository seems to be 1.10.3-46.<br><br></div>This breaks a lot of things, including any attempt to change the policy using semanage for anyone who has ever had docker-selinux installed on their system.<br><br></div><div>Scientific Linux guys seem to be on the ball with this one, but CentOS ARM hasn't had docker-selinux updated yet even though the update has been upstream since late November.<span class="HOEnZb"><font color="#888888"><br></font></span></div><span class="HOEnZb"><font color="#888888"><div><br></div>Gordan<br></font></span></div>
</blockquote></div><br></div>