Разница между виртуализацией на уровне ОС (контейнерами) и аппаратной виртуализацией (виртуальными машинами) в InfoboxCloud

[slayerhabr]

Звучит хорошо, но правила еще никто не отменял.

[Amet13]

установка расширений ядра ОС (например для VPN)

А что не так с VPN в контейнерах? Можно ведь сделать проброс TUN/TAP, или я чего-то не понимаю?

[grossws]

Только для этого на хосте надо сначала воткнуть соответствующий модуль ядра и дать привилегии контейнеру, что в shared-окружении не очень реализуемо.