-cover -vfs2 -platform=kvm -file-access=exclusive -network=sandbox