/dev/shm	-d	gen_context(system_u:object_r:tmpfs_t,s0)
/dev/shm/.*		<<none>>

/cgroup		-d	gen_context(system_u:object_r:cgroup_t,s0)

/sys/fs/cgroup(/.*)?	<<none>>