выделенного ядра нет у контейнеров, есть песочницы типа каты
это и минус серьезный ) это раз ) положил ядро случайно - вся тачка раком. Касательно каты и прочего - туда логично микроВМ засовывать с минимальным набором драйверов и прочего. У тебя оверхед будет минимальный, быстрый старт, нормальная изоляция (хотя и не 100%)