Может ли кто-нибудь с доступом с правами root войти в контейнер LXD и посмотреть его содержимое?

Если у меня есть работающий контейнер LXD, может ли кто-нибудь войти в точку монтирования и просмотреть / просмотреть ее содержимое?

Я ищу способ виртуализации, который предотвращает это, KVM может быть хорошим выбор, но использование памяти / процессора будет проблемой для меня.