Хочу странного: каталог видимый из контейнеров в RO, но доступный с основной системы на RW и не через сеть.
«mount --bind» не подходит, т.к. сказав в контейнере «mount ... remount,rw» оно становится rw.
Может есть способ запретить в контейнере mount (CAP_SYS_ADMIN запрещать нельзя)? И без SELinux...
PS ядра >= 3.18
