Ha már így nézelődsz, akkor még ezt is bedobnám ide: https://katacontainers.io/
Ha saját bare-metal infrát futtattok, akkor akár a Kubernetes is mehetne bare-metalon, a konténerek meg MicroVM-ben Kataval (persze nem Qemuval, hanem pl. Cloud Hypervisorral: https://www.cloudhypervisor.org/).
PS: 1x év után én nemrég nyugdíjaztam az OpenVPN-t, és WireGuardra váltottunk. Ég és föld a WireGuard javára.