Docker или LXC?
Докер вам не нравится потому что вы хотите виртуалку, а не докер.
Глупо ожидать от докера чего то, если вы его не хотите и проекты под него не затачиваете.
А так лучше конечно брать квм, оно все таки работает получше чем lxc
lxc - полноценная виртуалка, с паравиртуализацией (нет тратит ресурсы на аппаратную виртуализацию) идеальная для простых задач изоляции сетевых запросов (без них хватило бы и простого chroot), осторожно

lxc не полноценно изолирует окружения, т.е. если внутри такой виртуалки злоумышленник будет иметь root то он сможет выйти в хост систему.