а че, в openstack-selinux for Centos8 до сих пор не запилили правило разрешайющее linux-bridge-agent?
type=AVC msg=audit(1606328397.915:133): avc: denied { dac_override } for pid=6668 comm="privsep-helper" capability=1 scontext=system_u:system_r:neutron_t:s0 tcontext=system_u:system_r:neutron_t:s0 tclass=capability permissive=0