IMHO, такого не будет и никогда не будет. Система с общим ядром по умолчанию недостаточно изолирована, поэтому безопасность всегда будет вызывать опасения. Да, ВМ требует больше ресурсов, но у нее есть функции, которых нет у LX© контейнера (пока): - миграция без простоя - собственное ядро с, например, функциями, которые отсутствуют в ядре PVE... или не оптимизированы для него, особенно в отношении ограничений по ресурсам в сравнении с Docker или новыми версиями ядра с особыми функциям - возможность иметь "настоящий" ZFS для Docker (например, слои контейнеров в zfs datasets с моментальными снимками, сжатием и т.д.) - полное автоматическое развертывание через API для, например, Rancher для создания кластеров k8s - ограничения ввода-вывода на ВМ от PVE - не может потенциально сломаться, если PVE обновит LXC, что случалось несколько раз в прошлом (хотя это не проблема, Docker в LXC не поддерживается).