lxc: add provision