Hi folks.<div>I tried to mount cgroup fs in container and was surprised that i can see all cgroups tree. Also i can modify limits for my container and others!!</div><div>In my opinion container should see only it's own level of cgroup, not whole tree.</div>
<div>Is it fundamental design flaw, or i missed something?</div>