Qual será a melhor forma de testar estas coisas?..

Imagino que o virutalbox seja a forma mais “fácil”, mas tem que ser autorizado um módulo proprietário no kernel, se bem percebo… não me parece boa ideia.

Se usar o kvm, depois uso o qemu para lançar as máquinas. É isso?

Gostava de ter uma “frota” de máquinas de teste usando o systemd-nspawn, mas não consigo passar da fase de criar um utilizador sem privilégios na máquina e correr aquilo tudo com o mínimo de privilégios possível. O ideal era como utilizador regular (não root) conseguir até lançar as máquinas, usá-las quer como root, quer como utilizador regular e interligá-las todas numa rede virtual, mas acho que vou estudar como começar por fazer isso com máquinas virtuais primeiro e passo para contentores depois as que conseguir.