conseguiu fazer isso funcionar. Primeiro coloque o apparmor no modo de reclamação para os perfis necessários, então use as ferramentas interativas do apparmor (aa-genprof/aa-logprof) para configurar o perfil para o mysqld