docker 怎么跑在只读的系统环境下？

（别问我为啥要在只读系统下跑，问就是甲方是爸爸

系统环境：整个系统加载的时候是只读加载，/tmp 最大加到 1G ，可以酌情加一个可读的盘
问题：只读状态下 docker 无法启动
目的：启动的时候能自动加载容器并且运行

对应思路：
1. 在可读的时候，把镜像和容器弄好，然后开机启动 docker 服务之前把 /var/lib/docker 挂载在 /tmp/docker 下，docker 的指定 data-root 到 /tmp/docker 下
-> 试了试，docker 是能跑，但是启动容器的时候，显示
[Failed to restore container 容器 ID with containerd: unknown service containerd.services.containers.v1.Containers: not implemented]
2. 加一个可读的盘来容纳 docker 的设定
-> 跟 1 一样

感觉像是 containerd.services 这个服务也要放在可读的环境，但是看了看这个服务运行状态，并没有问题

有大佬知道怎么解么？