>> лету в ovz гораздо проще (и заодно работает),
> Вот только полные виртуализаторы в принципе не имеют проблем с файлами, сокетами Зато имеют проблемы с таймерами, например.
>> ballooning не так давно долетали крупные щепки, помнится...
> У VZ своих щепок есть. Вплоть до существования эксплойтов, которые через баги
> ядер повышали привилегии, вылезая из контейнера.
Насколько помню, ядерные дырки с возможностью вылезти из ovz VE и из kvm были примерно в одинаковом количестве за последние лет семь-десять. В этом плане вкуснее физически отдельные мелкие узлы.